Генератор security.txt

О GeekFormat

Генератор security.txt

Вывод в соответствии с RFC 9116, готовый для развертывания по пути /.well-known/security.txt.

Информация о раскрытии уязвимостей

Контакт (по одному на строку)

Шифрование

Благодарности

Политика

Вакансии

Canonical

Укажите Canonical URL вашего security.txt, чтобы предотвратить подделку на других путях

Preferred-Languages

Истекает

Сгенерированный вывод

Contact: mailto:security@example.com
Contact: https://example.com/security-report
Encryption: https://example.com/.well-known/pgp-key.txt
Acknowledgments: https://example.com/hall-of-fame
Policy: https://example.com/security-policy
Hiring: https://example.com/careers/security
Canonical: https://example.com/.well-known/security.txt
Expires: 2027-07-06T20:13:07Z
Preferred-Languages: en, ru

Онлайн-генератор security.txt — создание файла контактов безопасности.

Варианты использования

При настройке ответственного раскрытия уязвимостей сначала создайте security.txt с контактами
При подготовке к compliance или сертификации добавьте security.txt для соответствия стандартам
При запуске нового сайта настройте security.txt для получения отчётов об уязвимостях
При обновлении контактов безопасности обновите security.txt для актуальности информации

Функции

Визуальная настройка полей: Contact, Expires, Encryption, Acknowledgments, Preferred-Languages — не нужно писать вручную
Соответствие стандарту RFC 9116: валидный формат, готовый к размещению на сервере
Поддержка нескольких контактов: email, URL, телефон — для разных каналов связи
Результат готов к повторному использованию: удобно копировать и размещать в .well-known/security.txt

Как использовать

Заполните контактную информацию, срок действия и другие поля
Инструмент автоматически генерирует валидный security.txt
Просмотрите результат и при необходимости отредактируйте поля
Скопируйте результат и разместите в .well-known/security.txt на вашем сайте

Часто задаваемые вопросы

Что такое security.txt?

security.txt — стандартный файл (RFC 9116), который указывает контакты для ответственного раскрытия уязвимостей. Размещается в .well-known/security.txt.

Зачем нужен security.txt?

Он помогает исследователям безопасности быстро найти контакты для отчётов об уязвимостях, что ускоряет исправление проблем.

Какие поля обязательны в security.txt?

Обязательно поле Contact. Рекомендуется также указать Expires, Encryption и Preferred-Languages для полноты информации.

Подходит ли для compliance и сертификации?

Да. Наличие security.txt часто требуется стандартами безопасности и является хорошей практикой для любых сайтов.

Генератор security.txt