Generator security.txt
- Wymagany jest co najmniej jeden kontakt: adres e-mail, formularz internetowy lub numer telefonu.
- Wybierz przyszłą datę wygaśnięcia. RFC 9116 zaleca mniej niż rok.
- To musi być pełny adres https://.
- Data wygaśnięcia jest odległa o ponad rok. RFC 9116 zaleca mniej niż rok.
- Plik jest zgodny z RFC 9116.
- Opublikuj go pod adresem /.well-known/security.txt w swojej domenie (opcjonalnie także pod /security.txt). Udostępniaj go przez HTTPS jako zwykły tekst.
- Opcjonalnie: podpisz plik swoim kluczem PGP (podpis jawny), aby badacze mogli zweryfikować, że pochodzi od Ciebie.
O tym narzędziu
Plik security.txt informuje badaczy bezpieczeństwa, jak zgłosić lukę w Twojej witrynie. Wypełnij formularz, aby uzyskać plik zgodny z RFC 9116, gotowy do opublikowania pod adresem /.well-known/security.txt. Wszystko działa w Twojej przeglądarce.
Najczęstsze pytania
Czym jest Generator security.txt?
Utwórz plik security.txt zgodny z RFC 9116, aby badacze wiedzieli, jak zgłaszać luki. To jedno z narzędzi z kategorii Bezpieczeństwo w MyCodeTips.
Jak korzystać z Generator security.txt?
Otwórz narzędzie, wpisz lub wklej dane, a wynik pojawi się od razu. Użyj przycisku Kopiuj, aby go skopiować.
Czy Generator security.txt jest darmowe?
Tak. Jest darmowe i nie wymaga konta.
Czy moje dane są bezpieczne w Generator security.txt?
Tak. Działa w całości w przeglądarce, więc to, co wpiszesz, nigdy nie trafia na nasze serwery.
Czy mogę udostępnić swój wynik?
Tak. Użyj przycisków udostępniania pod narzędziem, aby opublikować link lub skopiować link do strony narzędzia.
Jakie narzędzia są powiązane z Generator security.txt?
Konstruktor i ewaluator CSP, Kalkulator CVSS.
Related tools
- Wyślij wynik do…
- Na razie nie ma nic do wysłania.
- Otrzymano wynik z narzędzia {tool}
- Cofnij
- Zamknij