מחולל security.txt
רץ בדפדפן שלכם — דבר אינו מועלה
אחד בכל שורה. mailto: מתווסף אוטומטית לכתובות דוא״ל.
אחד בכל שורה.
קודי שפה כמו en, de, fr (מופרדים בפסיקים).
security.txt
- נדרש לפחות איש קשר אחד: כתובת דוא״ל, טופס אינטרנט או מספר טלפון.
- בחרו תאריך תפוגה עתידי. RFC 9116 ממליץ על פחות משנה.
- זו חייבת להיות כתובת https:// מלאה.
- תאריך התפוגה רחוק יותר משנה. RFC 9116 ממליץ על פחות משנה.
- הקובץ עומד ב-RFC 9116.
- פרסמו אותו בכתובת /.well-known/security.txt בדומיין שלכם (ובאופן אופציונלי גם ב-/security.txt). הגישו אותו ב-HTTPS כטקסט רגיל.
- אופציונלי: חתמו על הקובץ במפתח ה-PGP שלכם (חתימה גלויה) כדי שחוקרים יוכלו לוודא שהוא מכם.
על הכלי הזה
קובץ security.txt מסביר לחוקרי אבטחה איך לדווח על פגיעות באתר שלכם. מלאו את הטופס כדי לקבל קובץ התואם ל-RFC 9116, מוכן לפרסום בכתובת /.well-known/security.txt. הכול פועל בדפדפן שלכם.
שאלות נפוצות
מהו מחולל security.txt?
צרו קובץ security.txt לפי RFC 9116 כדי שחוקרים ידעו איך לדווח על פגיעויות. זהו אחד מכלי אבטחה ב-MyCodeTips.
איך משתמשים ב-מחולל security.txt?
פתחו את הכלי, הזינו או הדביקו את הקלט והתוצאה תופיע מיד. השתמשו בכפתור ההעתקה כדי להעתיק אותה.
האם מחולל security.txt חינמי?
כן. השימוש חינמי ואינו דורש חשבון.
האם הנתונים שלי בטוחים ב-מחולל security.txt?
כן. הכלי פועל כולו בדפדפן שלכם, ולכן מה שמזינים לעולם אינו מועלה לשרתים שלנו.
האם אפשר לשתף את התוצאה שלי?
כן. השתמשו בכפתורי השיתוף שמתחת לכלי כדי לפרסם קישור או להעתיק קישור לעמוד הכלי.
אילו כלים קשורים ל-מחולל security.txt?
בונה ומעריך CSP, מחשבון CVSS.
Related tools
- שליחת הפלט אל…
- אין עדיין מה לשלוח.
- התקבל פלט מ-{tool}
- ביטול
- סגירה
Advertisement