Security.txt Generator

Tentang GeekFormat

Generator security.txt

Output sesuai RFC 9116, siap dideploy di /.well-known/security.txt.

Informasi Pengungkapan

Kontak (satu per baris)

Enkripsi

Ucapan Terima Kasih

Kebijakan

Rekrutmen

Canonical

Deklarasikan URL Canonical untuk security.txt Anda untuk mencegah pemalsuan di jalur lain

Preferred-Languages

Kedaluwarsa

Hasil yang Dihasilkan

Contact: mailto:security@example.com
Contact: https://example.com/security-report
Encryption: https://example.com/.well-known/pgp-key.txt
Acknowledgments: https://example.com/hall-of-fame
Policy: https://example.com/security-policy
Hiring: https://example.com/careers/security
Canonical: https://example.com/.well-known/security.txt
Expires: 2027-07-06T20:13:08Z
Preferred-Languages: en, id

Buat security.txt online, berikan pintu masuk resmi bagi peneliti keamanan.

Rekomendasi Terkait

Security Headers Checker

Robots.txt Inspector

Parser Cache-Control

Parser Content-Disposition

Penyandian Base64

Decode JWT

Kasus penggunaan

Saat situs resmi atau platform SaaS perlu membangun pintu masuk pelaporan kerentanan resmi, buatlah security.txt standar.
Ungkapkan kunci enkripsi dan kebijakan apresiasi kepada peneliti keamanan untuk meningkatkan kredibilitas keamanan situs.
Memenuhi spesifikasi RFC 9116 untuk menyempurnakan alur respons kerentanan dan saluran kontak keamanan.
Konfigurasikan security.txt standar untuk proyek open source atau platform developer agar memudahkan komunitas keamanan menghubungi Anda.

Fitur

Konfigurasi Terpusat: Hasilkan kolom Contact, Policy, Encryption, dll., secara otomatis tanpa perlu menulis manual.
Pengungkapan Profesional: Berikan saluran dan instruksi pelaporan bug yang jelas kepada pihak luar untuk citra keamanan yang lebih baik.
Minimalisir Kesalahan: Mengurangi risiko kesalahan format dan ketidakteraturan kolom yang dapat menghambat deployment.
Siap Salin: Hasil dapat langsung digunakan untuk /.well-known/security.txt atau jalur pengungkapan keamanan yang ditentukan.

Cara Penggunaan

Isi informasi dasar seperti email kontak keamanan, URL laporan bug, dan waktu kedaluwarsa.
Opsi konfigurasi untuk kebijakan keamanan, URL kunci enkripsi PGP, halaman apresiasi, dan bahasa pilihan.
Alat akan menghasilkan konten security.txt yang sesuai dengan standar RFC 9116.
Salin konten dan deploy ke jalur /.well-known/security.txt di direktori root website Anda.

Pertanyaan Umum

Apa kegunaan file security.txt?

security.txt digunakan untuk mempublikasikan email kontak keamanan, saluran pelaporan bug, dan kebijakan terkait, sehingga peneliti tahu ke mana harus melaporkan masalah.

Apakah cocok digunakan untuk situs resmi perusahaan dan produk?

Ya, sangat cocok. Baik itu situs resmi SaaS, platform developer, atau situs utama perusahaan, konfigurasi security.txt membantu membangun pintu masuk respons kerentanan yang lebih formal.

Bisakah saya mengonfigurasi kontak, alamat kebijakan, dan kunci enkripsi?

Bisa. Generator ini membantu menyusun kolom-kolom umum sehingga Anda bisa menghasilkan file pengungkapan keamanan yang lebih standar dalam satu waktu.

Mengapa disarankan menggunakan generator daripada menulis manual?

Karena menulis manual rawan kesalahan format, kolom yang terlewat, atau penempatan jalur yang salah. Generator membantu Anda mendapatkan konten standar yang siap dideploy dengan lebih cepat.