Генератор security.txt
Заполните эту форму по RFC 9116, чтобы сгенерировать файл security.txt, который подскажет исследователям безопасности, как ответственно сообщить вам об уязвимости.
Дата истечения срока действия (Expires) обязательна согласно RFC 9116.
Как это работает
Файл security.txt, стандартизированный в RFC 9116, позволяет исследователю безопасности, обнаружившему уязвимость на вашем сайте, сразу понять, к кому и как обратиться, не гадая в поисках адреса электронной почты. Заполните поля, соответствующие стандартным директивам, затем скачайте сгенерированный файл.
Куда поместить сгенерированный файл?
Разместите его по адресу /.well-known/security.txt в корне вашего доменного имени (например, https://exemple.com/.well-known/security.txt). Некоторые роботы для совместимости проверяют также /security.txt в корне — можно разместить там идентичную копию.
Почему поле Expires обязательно?
RFC 9116 требует указывать срок действия, чтобы забытый и устаревший файл не продолжал направлять исследователей к контакту, который уже недействителен. Не забудьте заново сгенерировать и опубликовать файл до этой даты с новым сроком.
Обязательно ли поле Canonical?
Нет, но оно рекомендуется: оно указывает официальный URL самого файла, что исключает неоднозначность, если файл найден по копии или зеркалу, а не по исходному расположению.
Конфиденциальность: эта форма работает полностью в вашем браузере, введённые данные не передаются на сервер.