Bahasa IndonesiaID

Generator security.txt (RFC 9116)

Isi kontak dan tanggal kedaluwarsa, lalu file security.txt dibuat seiring Anda mengetik.

Teks dan file Anda tetap di browser — tidak ada yang dikirim ke server.

Letakkan file di https://domainanda/.well-known/security.txt. Anda juga bisa menandatanganinya dengan OpenPGP.

Cara pakai

  1. Di "Kontak", ketik alamat email atau halaman pelaporan tempat Anda ingin menerima laporan keamanan, satu per baris. Kontak yang paling diutamakan ditulis pertama.
  2. "Tanggal kedaluwarsa" otomatis diatur satu tahun dari hari ini. File yang kedaluwarsa tidak lagi dianggap tepercaya, jadi pasang pengingat untuk memperbaruinya.
  3. Tambahkan kunci enkripsi, kebijakan pengungkapan, dan halaman ucapan terima kasih bila perlu. Semuanya harus berupa URL https.
  4. Klik "Unduh" untuk menyimpan file security.txt, lalu letakkan di folder /.well-known/ situs Anda.

Pertanyaan umum

Apakah saya benar-benar butuh file security.txt?

Tidak ada aturan yang mewajibkannya. Namun file ini membantu orang yang menemukan celah keamanan untuk menghubungi Anda alih-alih menyebarkannya ke publik. Instansi pemerintah, perusahaan besar, dan program bug bounty sering memakainya.

Apakah mencantumkan alamat email akan mengundang spam?

Bisa saja. Gunakan alamat khusus seperti security@, atau isi Kontak dengan URL formulir pelaporan alih-alih alamat email.

Bolehkah file diletakkan di root situs?

RFC 9116 menetapkan /.well-known/security.txt sebagai lokasi resmi. Untuk alat lama, Anda bisa menambahkan pengalihan dari /security.txt ke alamat tersebut.

Alat serupa

DMARC GeneratorRecord TXT _dmarc AndaLlms.txt generatorBuat llms.txt untuk AI.htaccess generatorRedirect Apache, cache, dan lainnyaKalkulator CIDRRentang IP dan subnet mask

Semua alat