Generador de security.txt
Rellene este formulario conforme a la RFC 9116 para generar un archivo security.txt que indique a los investigadores de seguridad cómo notificarle una vulnerabilidad de forma responsable.
La fecha de caducidad (Expires) es obligatoria según la RFC 9116.
Cómo funciona
El archivo security.txt, normalizado por la RFC 9116, permite a un investigador de seguridad que descubre una vulnerabilidad en su sitio saber de inmediato a quién contactar y cómo, sin tener que buscar una dirección de correo al azar. Rellene los campos correspondientes a las directivas estándar y después descargue el archivo generado.
¿Dónde coloco el archivo generado?
Colóquelo en la ubicación /.well-known/security.txt, en la raíz de su nombre de dominio (por ejemplo, https://ejemplo.com/.well-known/security.txt). Algunos robots comprueban también /security.txt en la raíz por compatibilidad; puede colocar ahí una copia idéntica.
¿Por qué el campo Expires es obligatorio?
La RFC 9116 exige una fecha de caducidad para evitar que un archivo olvidado y obsoleto siga dirigiendo a los investigadores hacia un contacto que ya no es válido. Recuerde regenerar y volver a publicar el archivo antes de esa fecha, con un nuevo vencimiento.
¿Es obligatorio el campo Canonical?
No, pero se recomienda: indica la URL oficial del propio archivo, lo que evita cualquier ambigüedad si el archivo se encuentra a través de una copia o un espejo en lugar de su ubicación original.
Privacidad: este formulario funciona íntegramente en su navegador; ningún dato introducido se transmite a un servidor.