Генератор security.txt
- Нужен хотя бы один контакт: адрес email, веб-форма или номер телефона.
- Выберите срок действия в будущем. RFC 9116 рекомендует менее одного года.
- Это должен быть полный адрес https://.
- Срок действия больше года. RFC 9116 рекомендует менее одного года.
- Файл соответствует RFC 9116.
- Опубликуйте его по адресу /.well-known/security.txt на вашем домене (при желании и по /security.txt). Отдавайте по HTTPS как обычный текст.
- По желанию: подпишите файл своим ключом PGP (открытая подпись), чтобы исследователи могли убедиться, что он от вас.
Об этом инструменте
Файл security.txt сообщает исследователям безопасности, как сообщить об уязвимости на вашем сайте. Заполните форму, чтобы получить файл по RFC 9116, готовый к публикации по адресу /.well-known/security.txt. Всё работает в вашем браузере.
Частые вопросы
Что такое Генератор security.txt?
Создайте файл security.txt по RFC 9116, чтобы исследователи знали, как сообщать об уязвимостях. Это один из инструментов категории «Безопасность» на MyCodeTips.
Как пользоваться Генератор security.txt?
Откройте инструмент, введите или вставьте данные — результат появится сразу. Используйте кнопку «Копировать», чтобы скопировать его.
Бесплатен ли Генератор security.txt?
Да. Он бесплатный и не требует учётной записи.
Безопасны ли мои данные в Генератор security.txt?
Да. Он работает целиком в вашем браузере, поэтому введённые данные никогда не загружаются на наши серверы.
Можно ли поделиться результатом?
Да. Используйте кнопки «Поделиться» под инструментом, чтобы опубликовать ссылку или скопировать ссылку на страницу.
Какие инструменты связаны с Генератор security.txt?
Конструктор и анализатор CSP, Калькулятор CVSS.
Related tools
- Отправить результат в…
- Пока нечего отправлять.
- Получен результат из «{tool}»
- Отменить
- Закрыть