FrançaisFR

Générateur de security.txt (RFC 9116)

Indiquez un contact et une date d’expiration : le fichier security.txt se crée pendant la frappe.

Vos textes et fichiers restent dans votre navigateur : rien n’est envoyé à un serveur.

Déposez le fichier à l’adresse https://votredomaine/.well-known/security.txt. Vous pouvez aussi le signer avec OpenPGP.

Mode d’emploi

  1. Dans « Contact », saisissez l’adresse e-mail ou la page de signalement où vous souhaitez recevoir les alertes de sécurité, une par ligne. Le contact préféré vient en premier.
  2. La « Date d’expiration » est réglée par défaut à un an à partir d’aujourd’hui. Un fichier expiré n’est plus jugé fiable : pensez à vous programmer un rappel pour le renouveler.
  3. Ajoutez si besoin la clé de chiffrement, la politique de divulgation et la page de remerciements. Toutes doivent être des URL https.
  4. Avec « Télécharger », enregistrez le fichier security.txt, puis déposez-le dans le dossier /.well-known/ de votre site.

Questions fréquentes

Ai-je vraiment besoin d’un fichier security.txt ?

Aucune loi ne l’impose. Il aide toutefois les personnes qui découvrent une faille à vous joindre plutôt qu’à la rendre publique. Administrations, grandes entreprises et programmes de bug bounty l’utilisent souvent.

Publier une adresse e-mail n’attire-t-il pas le spam ?

Cela peut arriver. Utilisez une adresse dédiée comme security@, ou indiquez dans Contact l’URL d’un formulaire de signalement plutôt qu’une adresse e-mail.

Puis-je placer le fichier à la racine du site ?

La RFC 9116 fixe /.well-known/security.txt comme emplacement officiel. Pour les anciens outils, vous pouvez en plus rediriger /security.txt vers cette adresse.

Outils similaires

Générateur DMARCVotre enregistrement TXT _dmarcGénérateur llms.txtCréer un llms.txt pour les IAGénérateur .htaccessRedirections Apache, cache et plusCalculateur CIDRPlages IP et masques de sous-réseau

Tous les outils