security.txt 생성기
Free보안 연구자에게 귀하의 사이트에서 취약점을 신고하는 방법을 알려주는 표준인 RFC 9116에 따라 security.txt 파일을 생성합니다. Expires 날짜 누락 또는 오래됨, 유효하지 않은 Contact URI에 대한 내장 경고를 제공합니다.
RFC 9116에 따라 브라우저 내에서 완전히 작동합니다. 어디로도 아무것도 업로드되지 않습니다.
Contact(필수, 최소 하나)
연구자가 취약점을 신고하는 데 사용할 수 있는 URI: mailto:, https:, 또는 tel:
Expires(필수)
이 파일을 언제 오래된 것으로 간주해야 하는지. 대부분의 사이트는 1년을 사용합니다. RFC 9116은 1년 미만으로 유지할 것을 권장합니다.
선택적 필드
최근 활동
모든 사람에게 공개됩니다. 모든 방문자의 최근 20회 사용 내역, 최신순으로 표시됩니다.
Generated security.txt with 1 contact(s)
2시간 전
Generated security.txt with 1 contact(s)
2시간 전
이 도구의 기능
이 도구는 보안 연구자에게 귀하의 사이트에서 취약점을 책임감 있게 신고하는 방법을 알려주는 표준인 RFC 9116을 따르는 security.txt 파일을 생성합니다. 하나 이상의 연락 방법, 만료 날짜, 필요한 선택적 필드를 추가하면 가장 흔한 실수에 대한 내장 경고가 포함된 업로드 준비가 된 파일을 얻을 수 있습니다.
작동 방식
입력하는 각 필드는 RFC 9116에서 정의한 순서에 따라 Field-Name: value 형식의 한 줄이 됩니다. 로컬 시간대에서 선택한 Expires 날짜는 사양이 요구하는 대로 UTC 오프셋이 있는 RFC 3339 형식으로 변환됩니다(예: 2027-01-01T00:00:00Z). 이 도구는 최소 하나의 Contact 줄이 존재하고 mailto:, https:, 또는 tel: URI처럼 보이는지, 그리고 Expires가 실제 미래 날짜로 설정되어 있는지 확인하며, 파일을 업로드하기 전에 두 검사 중 하나라도 실패하면 경고합니다.
해결하는 문제
- 연락처 양식을 찾아다니는 대신 취약점을 신고할 수 있는 명확하고 표준화된 방법을 보안 연구자에게 제공하기.
- 가장 흔한 security.txt 오류 피하기: Expires 날짜 누락, 오래된 날짜, 또는 유효한 URI가 아닌 Contact 줄.
- 사양을 외우지 않고도 정확한 RFC 9116 필드 순서와 타임스탬프 형식을 얻기.
- PGP 키, 공개 정책, 또는 버그 바운티 채용 페이지를 하나의 표준화된 기계 판독 가능한 장소에 문서화하기.
자주 묻는 질문
›security.txt는 실제로 어디에 있어야 하나요?
RFC 9116은 잘 알려진 위치인 /.well-known/security.txt(예: https://example.com/.well-known/security.txt)를 지정합니다. 일부 크롤러는 하위 호환성을 위해 단순한 /security.txt 경로도 확인하지만, 사양이 정의하는 것은 잘 알려진 경로이므로 먼저 그곳에 배치하세요.
›Expires가 필수인 이유는 무엇이며, 잊어버리면 어떻게 되나요?
RFC 9116은 자동화 도구와 연구자가 오래되어 방치된 파일과 실제로 관리되는 파일을 구분할 수 있도록 Expires 필드를 요구합니다. 이 필드가 없거나 과거 날짜가 설정된 파일은 이를 확인하는 모든 것에 의해 신뢰할 수 없는 것으로 취급되어야 하며, 이것이 바로 이 도구가 두 경우 모두에서 경고하는 이유입니다.
›여러 개의 Contact 줄을 나열할 수 있나요?
네, RFC 9116도 이를 권장합니다. 선호 순서대로 연락처를 나열하면(예: 먼저 이메일 주소, 그다음 백업으로 웹 양식) 첫 번째 방법이 실패할 경우 보안 연구자가 귀하에게 연락할 수 있는 방법이 하나 이상 생깁니다.
›Encryption 필드에는 무엇을 입력하나요?
공개 PGP 키를 가리키는 URL(또는 OPENPGPKEY DNS 레코드 URI)로, 민감한 취약점을 신고하는 연구자가 보고서를 전송하기 전에 암호화할 수 있도록 합니다. 이 필드는 선택 사항이지만 이메일로 민감한 공개 정보를 처리하는 경우 권장됩니다.
›CSAF 필드는 무엇을 위한 것인가요?
CSAF(공통 보안 권고 프레임워크)는 기계가 읽을 수 있는 보안 권고를 게시하는 조직을 위해 security.txt 생태계에 나중에 추가된 항목입니다. 이 필드는 자동화 도구가 귀하의 권고를 찾을 수 있도록 provider-metadata.json 파일을 가리킵니다. 공식 CSAF 피드가 없는 대부분의 사이트는 이를 비워 둘 수 있습니다.
관련 도구
텍스트
llms.txt 생성기
제목, 요약, 링크 섹션으로부터 llmstxt.org 사양을 따르는 llms.txt 파일을 생성하며, Optional 섹션 그룹화와 실시간 미리보기를 제공합니다.
Free텍스트
ASCII 아트 생성기
입력한 텍스트나 업로드한 이미지를 ASCII 아트로 변환하세요. 글꼴 스타일이나 문자 농도를 선택하고, 색상을 유지한 채 일반 텍스트 또는 PNG로 내보낼 수 있습니다.
Free텍스트
비밀/설정 가림 도구
.env 또는 설정 파일을 붙여넣으면 민감한 키 이름이나 알려진 비밀 형식(AWS, GitHub, Stripe, JWT, PEM) 옆의 API 키, 비밀번호, 토큰이 자동으로 마스킹됩니다. 이후 채팅 AI나 버그 리포트에 안전하게 붙여넣을 수 있습니다.
Free텍스트
Cron 표현식 생성기
실시간 필드 편집기, 쉬운 설명, 실제 다음 5회 실행 시간으로 cron 표현식을 만들고 분석하세요. 프리셋, @ 단축 표현, 선택적인 초 포함 6필드 변형을 지원합니다.
Free텍스트
DMARC 레코드 생성기
이해하기 쉬운 필드로 DMARC DNS 레코드를 생성하세요. 단계적 적용 프리셋과 실시간 적용 수준 표시기를 제공합니다.
Free텍스트
Excel to HTML 테이블 변환기
Excel이나 Google 시트에서 붙여넣거나 .xlsx/.xls/.csv 파일을 업로드하여, 실시간 미리보기, 선택적 스타일, 숫자 열 정렬이 포함된 깔끔한 HTML 테이블을 얻으세요.
Free텍스트
해시 생성기 (MD5/SHA1/SHA256/SHA512)
텍스트나 파일을 MD5, SHA-1, SHA-256, SHA-384, SHA-512, SHA3-256, SHA3-512, RIPEMD-160, CRC32로 한 번에 해시하고, 알려진 체크섬과 비교하는 필드도 제공합니다.
Free텍스트
htpasswd 생성기
bcrypt 또는 SHA로 실제 Apache .htpasswd 파일을 생성하며, 공식 htpasswd 명령줄 도구와 바이트 단위로 검증되었고 여러 사용자를 한 번에 지원합니다.
댓글 (0)
이 도구가 유용했나요? 댓글을 남기거나 팁을 공유하거나 개선할 점을 알려주세요.
아직 댓글이 없습니다. 첫 번째로 의견을 남겨보세요!