Penjana security.txt

Free

Jana fail security.txt mengikut RFC 9116, standard yang memberitahu penyelidik keselamatan bagaimana melaporkan kelemahan di laman anda, dengan amaran terbina dalam untuk tarikh Expires yang hilang atau lapuk dan URI Contact yang tidak sah.

Contact (diperlukan, sekurang-kurangnya satu)

URI yang boleh digunakan oleh penyelidik untuk melaporkan kelemahan: mailto:, https:, atau tel:

Expires (diperlukan)

Bila fail ini harus dianggap lapuk. Kebanyakan laman menggunakan setahun; RFC 9116 mengesyorkan mengekalkannya kurang daripada setahun.

Medan pilihan

Encryption (URL kunci PGP)

Penghargaan (URL dewan kemasyhuran)

Bahasa pilihan

URL kanonik fail ini

URL dasar

URL pengambilan pekerja

URL provider-metadata.json CSAF

Aktiviti Terkini

Kelihatan kepada semua orang. 20 penggunaan terakhir merentasi semua pelawat, terbaharu dahulu.

Generated security.txt with 1 contact(s)

2 jam yang lepas

Generated security.txt with 1 contact(s)

2 jam yang lepas

Komen (0)

Dapati alat ini berguna? Tinggalkan komen, kongsi petua, atau beritahu kami bagaimana kami boleh menjadikannya lebih baik.

Belum ada komen. Jadi yang pertama berkongsi pendapat anda!

Apa alat ini buat

Alat ini menjana fail security.txt mengikut RFC 9116, standard yang memberitahu penyelidik keselamatan bagaimana melaporkan kelemahan di laman anda secara bertanggungjawab. Tambah satu atau lebih kaedah hubungan, tarikh tamat tempoh, dan sebarang medan pilihan yang anda perlukan, dan dapatkan fail yang sedia dimuat naik dengan amaran terbina dalam untuk kesilapan yang paling biasa.

Bagaimana Ia Berfungsi

Setiap medan yang anda isi menjadi satu baris dalam format Field-Name: value, mengikut susunan yang ditentukan oleh RFC 9116. Tarikh Expires yang anda pilih dalam zon waktu tempatan anda ditukar kepada format RFC 3339 dengan ofset UTC (contohnya 2027-01-01T00:00:00Z), tepat seperti yang dikehendaki oleh spesifikasi. Alat ini menyemak bahawa sekurang-kurangnya satu baris Contact wujud dan kelihatan seperti URI mailto:, https:, atau tel:, dan bahawa Expires ditetapkan kepada tarikh masa depan yang sebenar, memberi amaran kepada anda jika mana-mana semakan ini gagal, sebelum anda memuat naik fail tersebut.

Masalah ia selesaikan

Memberikan penyelidik keselamatan cara yang jelas dan standard untuk melaporkan kelemahan daripada mencari borang hubungan.
Mengelakkan kesilapan security.txt yang paling biasa: tarikh Expires yang hilang, yang sudah lapuk, atau baris Contact yang bukan URI yang sah.
Mendapatkan susunan medan RFC 9116 yang tepat dan format cap masa yang betul tanpa menghafal spesifikasi.
Mendokumenkan kunci PGP, dasar pendedahan, atau halaman pengambilan pekerja bug bounty di satu tempat standard yang boleh dibaca mesin.

Soalan lazim

›Di manakah sebenarnya security.txt perlu berada?

RFC 9116 menentukan lokasi yang dikenali /.well-known/security.txt (contohnya https://example.com/.well-known/security.txt). Sesetengah perangkak juga menyemak laluan ringkas /security.txt untuk keserasian ke belakang, tetapi laluan yang dikenali adalah yang ditentukan oleh spesifikasi, jadi letakkan di sana dahulu.

›Mengapa Expires diperlukan, dan apa yang berlaku jika saya terlupa?

RFC 9116 memerlukan medan Expires supaya alat automatik dan penyelidik dapat membezakan fail yang lapuk dan dilupakan daripada fail yang benar-benar diselenggara; fail tanpanya, atau dengan tarikh pada masa lalu, harus dianggap tidak boleh dipercayai oleh apa-apa yang menyemaknya, itulah sebabnya alat ini memberi amaran kepada anda dalam kedua-dua kes tersebut.

›Bolehkah saya menyenaraikan lebih daripada satu baris Contact?

Ya, dan RFC 9116 mengesyorkannya; menyenaraikan hubungan mengikut susunan keutamaan (contohnya alamat e-mel dahulu, kemudian borang web sebagai sandaran) memberikan penyelidik keselamatan lebih daripada satu cara untuk menghubungi anda jika yang pertama gagal.

›Apa yang perlu diisi dalam medan Encryption?

URL yang menunjuk kepada kunci PGP awam anda (atau URI rekod DNS OPENPGPKEY), supaya penyelidik yang melaporkan kelemahan sensitif boleh menyulitkan laporan mereka sebelum menghantarnya; medan ini pilihan tetapi disyorkan jika anda mengendalikan pendedahan sensitif melalui e-mel.

›Apakah tujuan medan CSAF?

CSAF (Common Security Advisory Framework) adalah tambahan kemudian kepada ekosistem security.txt untuk organisasi yang menerbitkan nasihat keselamatan yang boleh dibaca mesin; medan ini menunjuk kepada fail provider-metadata.json anda supaya alat automatik dapat menemui nasihat anda, kebanyakan laman tanpa suapan CSAF formal boleh membiarkan ini kosong.

Jana fail .htpasswd Apache sebenar dengan bcrypt atau SHA, disahkan bait demi bait berbanding alat baris arahan htpasswd rasmi, dengan sokongan untuk berbilang pengguna sekali gus.