security.txtジェネレーター
ブラウザ内で動作します — 何もアップロードされません
1行に1つ。メールアドレスにはmailto:が自動で付きます。
1行に1つ。
en、de、frなどの言語コード(カンマ区切り)。
security.txt
- 連絡先が少なくとも1つ必要です(メールアドレス、Webフォーム、電話番号)。
- 将来の有効期限を選んでください。RFC 9116は1年未満を推奨しています。
- 完全なhttps://アドレスである必要があります。
- 有効期限が1年以上先です。RFC 9116は1年未満を推奨しています。
- ファイルはRFC 9116に準拠しています。
- ドメインの/.well-known/security.txt(任意で/security.txtにも)に公開してください。HTTPSでプレーンテキストとして配信します。
- 任意: 研究者があなたのものだと確認できるよう、PGP鍵でファイルに署名(クリア署名)します。
このツールについて
security.txtファイルは、サイトの脆弱性をどのように報告すればよいかをセキュリティ研究者に伝えます。フォームに入力すると、RFC 9116に準拠し、/.well-known/security.txtで公開できるファイルが得られます。すべてブラウザー内で動作します。
よくある質問
security.txtジェネレーターとは?
研究者が脆弱性の報告方法を知れるよう、RFC 9116準拠のsecurity.txtを作成します。 MyCodeTipsのセキュリティツールの1つです。
security.txtジェネレーターの使い方は?
ツールを開き、入力または貼り付けをすると結果がすぐに表示されます。コピーボタンで結果をコピーできます。
security.txtジェネレーターは無料で使えますか?
はい。無料で、アカウントも不要です。
security.txtジェネレーターで私のデータは安全ですか?
はい。すべてブラウザ内で動作するため、入力内容が当社のサーバーにアップロードされることはありません。
結果を共有できますか?
はい。ツールの下にある共有ボタンで、リンクを投稿したりツールページのリンクをコピーしたりできます。
security.txtジェネレーターに関連するツールは?
CSPビルダー&評価, CVSS計算ツール。
Related tools
- 出力の送信先…
- まだ送信するものがありません。
- {tool}から出力を受け取りました
- 元に戻す
- 閉じる
Advertisement