security.txt ジェネレーター

このツールは役に立ちましたか?コメントを残したり、コツを共有したり、改善方法を教えてください。

このツールの機能

このツールは、セキュリティ研究者があなたのサイトの脆弱性を責任を持って報告する方法を伝える標準であるRFC 9116に従ってsecurity.txtファイルを生成します。1つ以上の連絡方法、有効期限、必要なオプションフィールドを追加すると、最も一般的な間違いに対する組み込みの警告付きで、すぐにアップロードできるファイルが得られます。

仕組み

入力した各フィールドは、RFC 9116で定義された順序でField-Name: value形式の1行になります。選択したローカルタイムゾーンのExpires日付は、仕様が要求するとおりに、UTCオフセット付きのRFC 3339形式に変換されます（例: 2027-01-01T00:00:00Z）。このツールは、少なくとも1つのContact行が存在し、mailto:、https:、またはtel: URIのように見えること、そしてExpiresが実際の将来の日付に設定されていることを確認し、ファイルをアップロードする前に、どちらかのチェックに失敗した場合は警告します。

解決できる問題

• 連絡フォームを探し回る代わりに、脆弱性を報告するための明確で標準的な方法をセキュリティ研究者に提供する。
• 最も一般的なsecurity.txtの間違いを避ける: Expires日付の欠落、期限切れの日付、または有効なURIではないContact行。
• 仕様を記憶しなくても、正確なRFC 9116のフィールド順序とタイムスタンプ形式を正しく得られる。
• PGP鍵、開示方針、またはバグ報奨金の採用ページを1つの標準的な機械可読の場所に記録する。

よくある質問