Gerador de security.txt
Preencha este formulário em conformidade com a RFC 9116 para gerar um arquivo security.txt que indique aos pesquisadores de segurança como relatar uma vulnerabilidade de forma responsável.
A data de expiração (Expires) é obrigatória segundo a RFC 9116.
Como funciona
O arquivo security.txt, padronizado pela RFC 9116, permite que um pesquisador de segurança que descobre uma falha no seu site saiba imediatamente quem contatar e como, sem precisar procurar um endereço de e-mail ao acaso. Preencha os campos correspondentes às diretivas padrão e baixe o arquivo gerado.
Onde colocar o arquivo gerado?
Coloque-o em /.well-known/security.txt, na raiz do seu nome de domínio (por exemplo https://exemple.com/.well-known/security.txt). Alguns robôs também verificam /security.txt na raiz por compatibilidade, então você pode colocar ali uma cópia idêntica.
Por que o campo Expires é obrigatório?
A RFC 9116 exige uma data de expiração para evitar que um arquivo esquecido e desatualizado continue direcionando pesquisadores a um contato que não é mais válido. Lembre-se de gerar e republicar o arquivo antes dessa data, com um novo prazo.
O campo Canonical é obrigatório?
Não, mas é recomendado: ele indica a URL oficial do próprio arquivo, o que evita qualquer ambiguidade se o arquivo for encontrado por meio de uma cópia ou de um espelho, e não pelo local de origem.
Privacidade: este formulário funciona inteiramente no seu navegador, nenhum dado digitado é enviado a um servidor.