WMW

security.txt-Generator

Free
Text

Erstellen Sie eine security.txt-Datei gemäß RFC 9116, dem Standard, der Sicherheitsforschern mitteilt, wie sie eine Schwachstelle auf Ihrer Website melden, mit integrierten Warnungen für ein fehlendes oder veraltetes Expires-Datum und ungültige Contact-URIs.

Läuft gemäß RFC 9116 vollständig in Ihrem Browser. Es wird nichts irgendwohin hochgeladen.

Contact (erforderlich, mindestens eine)

Eine URI, die Forscher verwenden können, um eine Schwachstelle zu melden: mailto:, https: oder tel:

Expires (erforderlich)

Wann diese Datei als veraltet angesehen werden sollte. Die meisten Websites verwenden ein Jahr im Voraus; RFC 9116 empfiehlt, es unter einem Jahr zu halten.

Optionale Felder

Letzte Aktivität

Für alle sichtbar. Die letzten 20 Nutzungen aller Besucher, neueste zuerst.

Generated security.txt with 1 contact(s)

vor 2 Stunden

Generated security.txt with 1 contact(s)

vor 2 Stunden

Kommentare (0)

Fanden Sie dieses Tool nützlich? Hinterlassen Sie einen Kommentar, teilen Sie einen Tipp oder sagen Sie uns, wie wir es verbessern können.

Gastkommentare werden vor der Veröffentlichung geprüft. Anmelden um sofort zu veröffentlichen.

Noch keine Kommentare. Seien Sie der Erste, der seine Meinung teilt!

Was dieses Tool macht

Dieses Tool erstellt eine security.txt-Datei gemäß RFC 9116, dem Standard, der Sicherheitsforschern mitteilt, wie sie eine Schwachstelle auf Ihrer Website verantwortungsvoll melden können. Fügen Sie eine oder mehrere Kontaktmethoden, ein Ablaufdatum und alle benötigten optionalen Felder hinzu und erhalten Sie eine hochladebereite Datei mit integrierten Warnungen für die häufigsten Fehler.

So funktioniert es

Jedes von Ihnen ausgefüllte Feld wird zu einer Zeile im Format Field-Name: value, in der von RFC 9116 festgelegten Reihenfolge. Das in Ihrer lokalen Zeitzone gewählte Expires-Datum wird genau wie von der Spezifikation gefordert in das RFC-3339-Format mit UTC-Versatz umgewandelt (zum Beispiel 2027-01-01T00:00:00Z). Das Tool prüft, dass mindestens eine Contact-Zeile vorhanden ist und wie eine mailto:-, https:- oder tel:-URI aussieht, und dass Expires auf ein echtes zukünftiges Datum gesetzt ist, und warnt Sie, falls eine der beiden Prüfungen fehlschlägt, noch bevor Sie die Datei hochladen.

Probleme, die es löst

Häufig gestellte Fragen

›Wo muss security.txt eigentlich liegen?

RFC 9116 legt den bekannten Ort /.well-known/security.txt fest (zum Beispiel https://example.com/.well-known/security.txt). Manche Crawler prüfen aus Gründen der Abwärtskompatibilität auch den einfachen Pfad /security.txt, aber der bekannte Pfad ist der, den die Spezifikation definiert, also platzieren Sie die Datei dort zuerst.

›Warum ist Expires erforderlich, und was passiert, wenn ich es vergesse?

RFC 9116 erfordert ein Expires-Feld, damit automatisierte Tools und Forscher eine veraltete, vergessene Datei von einer tatsächlich gepflegten unterscheiden können; eine Datei ohne dieses Feld oder mit einem Datum in der Vergangenheit sollte von allem, was sie prüft, als nicht vertrauenswürdig behandelt werden, deshalb warnt Sie dieses Tool in beiden Fällen.

›Kann ich mehr als eine Contact-Zeile angeben?

Ja, und RFC 9116 empfiehlt dies; Kontakte in Präferenzreihenfolge aufzulisten (zum Beispiel zuerst eine E-Mail-Adresse, dann ein Webformular als Backup) gibt einem Sicherheitsforscher mehr als eine Möglichkeit, Sie zu erreichen, falls die erste fehlschlägt.

›Was gehört in das Encryption-Feld?

Eine URL, die auf Ihren öffentlichen PGP-Schlüssel (oder eine OPENPGPKEY-DNS-Eintrags-URI) verweist, damit ein Forscher, der eine sensible Schwachstelle meldet, seinen Bericht vor dem Senden verschlüsseln kann; dieses Feld ist optional, aber empfohlen, wenn Sie sensible Meldungen per E-Mail bearbeiten.

›Wofür ist das CSAF-Feld?

CSAF (Common Security Advisory Framework) ist eine spätere Ergänzung des security.txt-Ökosystems für Organisationen, die maschinenlesbare Sicherheitshinweise veröffentlichen; das Feld verweist auf Ihre provider-metadata.json-Datei, damit automatisierte Tools Ihre Hinweise finden können, die meisten Websites ohne formellen CSAF-Feed können dies leer lassen.

Verwandte Tools

Free

Text

llms.txt-Generator

Erzeugt eine llms.txt-Datei nach der llmstxt.org-Spezifikation aus einem Titel, einer Zusammenfassung und Link-Abschnitten, mit Optional-Abschnittsgruppierung und Live-Vorschau.

 Free

Text

ASCII-Kunst-Generator

Verwandle eingegebenen Text oder ein hochgeladenes Bild in ASCII-Art. Wähle einen Schriftstil oder eine Zeichenskala, erhalte die Farbe und exportiere als Klartext oder PNG.

 Free

Text

Secrets/Config-Schwärzer

Füge eine .env- oder Konfigurationsdatei ein und maskiere automatisch API-Schlüssel, Passwörter und Tokens neben sensiblen Schlüsselnamen oder bekannten Geheimnisformaten (AWS, GitHub, Stripe, JWT, PEM). Danach sicher für eine Chat-KI oder einen Fehlerbericht.

 Free

Text

Cron-Ausdrucks-Generator

Erstelle und analysiere Cron-Ausdrücke mit einem Live-Feldeditor, einer Beschreibung in einfachen Worten und den nächsten 5 tatsächlichen Ausführungszeiten. Unterstützt Voreinstellungen, @-Abkürzungen und die optionale 6-Felder-Sekundenvariante.

 Free

Text

DMARC-Eintrag-Generator

Erstellen Sie einen DMARC-DNS-Eintrag aus verständlichen Feldern, mit stufenweisen Einführungs-Voreinstellungen und einer Live-Anzeige des Durchsetzungsgrads.

 Free

Text

Excel-zu-HTML-Tabelle-Konverter

Fügen Sie aus Excel oder Google Sheets ein oder laden Sie eine .xlsx/.xls/.csv-Datei hoch, und erhalten Sie eine saubere HTML-Tabelle mit Live-Vorschau, optionalem Styling und Ausrichtung numerischer Spalten.

 Free

Text

Hash-Generator (MD5/SHA1/SHA256/SHA512)

Hashen Sie Text oder eine Datei gleichzeitig zu MD5, SHA-1, SHA-256, SHA-384, SHA-512, SHA3-256, SHA3-512, RIPEMD-160 und CRC32, mit einem Vergleichsfeld für eine bekannte Prüfsumme.

 Free

Text

htpasswd-Generator

Erstellen Sie eine echte Apache-.htpasswd-Datei mit bcrypt oder SHA, Byte für Byte gegen das offizielle htpasswd-Kommandozeilentool verifiziert, mit Unterstützung für mehrere Benutzer gleichzeitig.