EspañolES

Generador de security.txt

Añade un contacto y una fecha de caducidad: el security.txt se arma mientras escribes.

Tus textos y archivos no salen de tu navegador: no se envía nada a ningún servidor.

Sube el archivo a https://tudominio/.well-known/security.txt. Si quieres, puedes firmarlo con OpenPGP.

Cómo se usa

  1. En “Contacto”, escribe el correo o la página donde quieres recibir los reportes de seguridad, uno por línea. Pon primero el contacto que prefieras.
  2. “Caducidad” viene fijada en un año a partir de hoy. Un archivo caducado no se considera fiable, así que anota un recordatorio para renovarlo.
  3. Si quieres, añade tu clave de cifrado, tu política de divulgación y tu página de agradecimientos. Todas deben ser URL https.
  4. Haz clic en “Descargar” para guardar security.txt y súbelo a la carpeta /.well-known/ de tu sitio.

Preguntas frecuentes

¿De verdad necesito un security.txt?

No es obligatorio por ley, pero ayuda a que quien encuentre una vulnerabilidad te contacte en lugar de hacerla pública. Lo usan mucho los sitios gubernamentales, las grandes empresas y los programas de bug bounty.

¿Publicar un correo no atraerá spam?

Es posible. Usa una dirección dedicada como security@, o pon como Contact la URL de un formulario de reporte en lugar de un correo.

¿Puedo ponerlo en la raíz del sitio?

El RFC 9116 define /.well-known/security.txt como la ubicación oficial. Para herramientas antiguas, también puedes redirigir /security.txt hacia allí.

Herramientas relacionadas

Generador DMARCCrea tu registro TXT _dmarcGenerador de llms.txtCrea un llms.txt para herramientas de IAGenerador de .htaccessRedirecciones, caché y más para ApacheCalculadora CIDRRangos IP y máscaras de subred

Todas las herramientas