Security.txt Generator

Informazioni su GeekFormat

Generatore di security.txt

Output conforme a RFC 9116, pronto per essere distribuito su /.well-known/security.txt.

Informazioni sulla Divulgazione

Contatto (uno per riga)

Crittografia

Ringraziamenti

Politica

Assunzioni

Canonical

Dichiara l'URL Canonical del tuo security.txt per prevenire lo spoofing su altri percorsi

Preferred-Languages

Scadenza

Output Generato

Contact: mailto:security@example.com
Contact: https://example.com/security-report
Encryption: https://example.com/.well-known/pgp-key.txt
Acknowledgments: https://example.com/hall-of-fame
Policy: https://example.com/security-policy
Hiring: https://example.com/careers/security
Canonical: https://example.com/.well-known/security.txt
Expires: 2027-07-06T23:33:19Z
Preferred-Languages: en, it

Genera il tuo file security.txt online: offri un punto di contatto formale ai ricercatori di sicurezza.

Raccomandazioni correlate

Security Headers Checker

Robots.txt Inspector

Parser Cache-Control

Content-Disposition Parser

Codifica Base64

Decodificatore, Verificatore e Generatore JWT

Casi d'uso

Creazione di un canale ufficiale per la segnalazione di vulnerabilità per siti aziendali o piattaforme SaaS
Divulgazione di chiavi di crittografia e policy di riconoscimento per aumentare la fiducia nella sicurezza del sito
Conformità allo standard RFC 9116 per migliorare i processi di incident response
Configurazione di un punto di contatto standard per progetti open source o piattaforme per sviluppatori

Funzionalità

Generazione centralizzata contatti: compila facilmente i campi Contact, Policy ed Encryption senza errori manuali
Immagine professionale: offri canali di segnalazione chiari e formali ai ricercatori di sicurezza
Conformità agli standard: riduci il rischio di errori di formato che potrebbero impedire la corretta lettura del file
Pronto per il deploy: copia il risultato e caricalo in /.well-known/security.txt o nel percorso desiderato

Come utilizzare

Inserisci email di contatto, URL del report vulnerabilità e data di scadenza
Configura opzionalmente la policy di sicurezza, l'URL della chiave PGP e le lingue preferite
Lo strumento genera il contenuto conforme allo standard RFC 9116
Copia e carica il contenuto nel percorso /.well-known/security.txt della root del tuo sito

Domande frequenti

A cosa serve il file security.txt?

Serve a pubblicizzare i contatti di sicurezza e le modalità di segnalazione delle vulnerabilità, indicando ai ricercatori dove e come inviare i report.

È adatto per siti aziendali e prodotti digitali?

Sì. Che sia un sito SaaS, una piattaforma dev o un sito corporate, il file security.txt aiuta a gestire le segnalazioni in modo professionale.

Posso includere policy, contatti e chiavi di crittografia?

Sì. Il generatore supporta tutti i campi principali per creare un file di divulgazione completo e standardizzato.

Perché usare il generatore invece di scriverlo a mano?

Perché il formato RFC 9116 ha requisiti specifici di sintassi. Il generatore assicura che il file sia formattato correttamente e pronto per il deployment.