security.txt 生成器
填写这份符合 RFC 9116 的表单,生成 security.txt 文件,告诉安全研究人员如何以负责任的方式向您报告漏洞。
必填。建议:发布后一年以内。
根据 RFC 9116,到期日期(Expires)为必填项。
工作原理
security.txt 文件遵循 RFC 9116 标准:当安全研究人员在您的网站上发现漏洞时,可以立即知道该联系谁、如何联系,而不必随意寻找一个电子邮件地址。请填写与标准指令对应的各个字段,然后下载生成的文件。
生成的文件应该放在哪里?
请将其放在域名根目录下的 /.well-known/security.txt 位置(例如 https://exemple.com/.well-known/security.txt)。出于兼容性考虑,一些爬虫也会检查根目录下的 /security.txt,您可以在那里放一份完全相同的副本。
为什么 Expires 字段是必填的?
RFC 9116 要求设置过期日期,以避免被遗忘、早已过时的文件继续把研究人员引向已失效的联系方式。请记得在到期日之前重新生成并重新发布文件,并设置新的到期日期。
Canonical 字段是必填的吗?
不是,但建议填写:它指明了文件本身的官方网址,这样即使文件是通过副本或镜像而不是原始位置被找到,也不会产生歧义。
隐私说明:此表单完全在您的浏览器中运行,您输入的任何数据都不会被传输到服务器。