Генератор security.txt

Понравился инструмент? Оставьте комментарий, поделитесь советом или расскажите, как нам его улучшить.

Что делает этот инструмент

Этот инструмент создаёт файл security.txt в соответствии с RFC 9116, стандартом, который сообщает исследователям безопасности, как ответственно сообщить об уязвимости на вашем сайте. Добавьте один или несколько способов связи, дату истечения срока действия и любые нужные вам дополнительные поля, и получите готовый к загрузке файл со встроенными предупреждениями о самых распространённых ошибках.

Как это работает

Каждое заполненное вами поле становится одной строкой в формате Field-Name: value, в порядке, определённом RFC 9116. Дата Expires, которую вы выбираете в своём часовом поясе, преобразуется в формат RFC 3339 со смещением UTC (например, 2027-01-01T00:00:00Z), именно так, как требует спецификация. Инструмент проверяет, что существует хотя бы одна строка Contact и что она похожа на URI mailto:, https: или tel:, а также что Expires установлена на реальную будущую дату, предупреждая вас, если какая-либо из проверок не пройдена, ещё до того, как вы загрузите файл.

Какие проблемы решает

• Предоставление исследователям безопасности понятного, стандартного способа сообщить об уязвимости вместо поиска контактной формы.
• Избежание самых распространённых ошибок security.txt: отсутствующей даты Expires, устаревшей даты или строки Contact, которая не является допустимым URI.
• Получение точного порядка полей RFC 9116 и формата временной метки без необходимости запоминать спецификацию.
• Документирование PGP-ключа, политики раскрытия информации или страницы для найма в рамках программы bug bounty в одном стандартном, машиночитаемом месте.

Часто задаваемые вопросы