security.txt-generator

Free

Genereer een security.txt-bestand volgens RFC 9116, de standaard die beveiligingsonderzoekers vertelt hoe ze een kwetsbaarheid op uw site kunnen melden, met ingebouwde waarschuwingen voor een ontbrekende of verlopen Expires-datum en ongeldige Contact-URI's.

Contact (verplicht, minstens één)

Een URI die onderzoekers kunnen gebruiken om een kwetsbaarheid te melden: mailto:, https:, of tel:

Expires (verplicht)

Wanneer dit bestand als verouderd moet worden beschouwd. De meeste sites gebruiken een jaar vooruit; RFC 9116 raadt aan het onder een jaar te houden.

Optionele velden

Encryption (PGP-sleutel-URL)

Dankbetuigingen (hall-of-fame-URL)

Voorkeurstalen

Canonieke URL van dit bestand

Beleid-URL

Werving-URL

CSAF provider-metadata.json-URL

Recente Activiteit

Zichtbaar voor iedereen. Laatste 20 gebruiken over alle bezoekers, nieuwste eerst.

Generated security.txt with 1 contact(s)

2 uur geleden

Generated security.txt with 1 contact(s)

2 uur geleden

Opmerkingen (0)

Vond je deze tool nuttig? Laat een opmerking achter, deel een tip, of vertel ons hoe we het beter kunnen maken.

Nog geen opmerkingen. Wees de eerste om je gedachten te delen!

Wat deze tool doet

Deze tool genereert een security.txt-bestand volgens RFC 9116, de standaard die beveiligingsonderzoekers vertelt hoe ze verantwoord een kwetsbaarheid op uw site kunnen melden. Voeg een of meer contactmethoden, een vervaldatum, en alle optionele velden die u nodig hebt toe, en krijg een uploadklaar bestand met ingebouwde waarschuwingen voor de meest voorkomende fouten.

Hoe Het Werkt

Elk veld dat u invult, wordt één regel in het formaat Field-Name: value, in de volgorde die RFC 9116 voorschrijft. De Expires-datum die u in uw lokale tijdzone kiest, wordt omgezet naar RFC 3339-formaat met een UTC-offset (bijvoorbeeld 2027-01-01T00:00:00Z), precies zoals de specificatie vereist. De tool controleert of er minstens één Contact-regel bestaat die eruitziet als een mailto:-, https:-, of tel:-URI, en of Expires op een echte toekomstige datum is ingesteld, en waarschuwt u als een van beide controles mislukt, nog voordat u het bestand uploadt.

Problemen die het oplost

Beveiligingsonderzoekers een duidelijke, standaard manier geven om een kwetsbaarheid te melden in plaats van een contactformulier te zoeken.
De meest voorkomende security.txt-fouten vermijden: een ontbrekende Expires-datum, een verlopen datum, of een Contact-regel die geen geldige URI is.
De exacte RFC 9116-veldvolgorde en tijdstempelnotatie correct krijgen zonder de specificatie te memoriseren.
Een PGP-sleutel, openbaarmakingsbeleid, of bug-bounty-wervingspagina op één standaard, machineleesbare plek documenteren.

Veelgestelde vragen

›Waar moet security.txt eigenlijk staan?

RFC 9116 specificeert de bekende locatie /.well-known/security.txt (bijvoorbeeld https://example.com/.well-known/security.txt). Sommige crawlers controleren ook het eenvoudige /security.txt-pad voor achterwaartse compatibiliteit, maar het bekende pad is wat de specificatie definieert, plaats het dus eerst daar.

›Waarom is Expires vereist, en wat gebeurt er als ik het vergeet?

RFC 9116 vereist een Expires-veld zodat geautomatiseerde tools en onderzoekers een verouderd, vergeten bestand kunnen onderscheiden van een bestand dat daadwerkelijk wordt onderhouden; een bestand zonder dit veld, of met een datum in het verleden, moet door alles wat het controleert als onbetrouwbaar worden behandeld, daarom waarschuwt deze tool u in beide gevallen.

›Kan ik meer dan één Contact-regel vermelden?

Ja, en RFC 9116 raadt dit aan; contacten in volgorde van voorkeur vermelden (bijvoorbeeld eerst een e-mailadres, dan een webformulier als backup) geeft een beveiligingsonderzoeker meer dan één manier om u te bereiken als de eerste mislukt.

›Wat gaat er in het Encryption-veld?

Een URL die verwijst naar uw openbare PGP-sleutel (of een OPENPGPKEY DNS-record-URI), zodat een onderzoeker die een gevoelige kwetsbaarheid meldt, zijn rapport kan versleutelen voordat hij het verzendt; dit veld is optioneel maar aanbevolen als u gevoelige meldingen via e-mail behandelt.

›Waarvoor is het CSAF-veld?

CSAF (Common Security Advisory Framework) is een latere toevoeging aan het security.txt-ecosysteem voor organisaties die machineleesbare beveiligingsadviezen publiceren; het veld verwijst naar uw provider-metadata.json-bestand zodat geautomatiseerde tools uw adviezen kunnen vinden, de meeste sites zonder formele CSAF-feed kunnen dit leeg laten.

Genereer een echt Apache .htpasswd-bestand met bcrypt of SHA, byte voor byte geverifieerd tegen de officiële htpasswd-opdrachtregeltool, met ondersteuning voor meerdere gebruikers tegelijk.