ItalianoIT

Generatore di security.txt (RFC 9116)

Indica un contatto e una data di scadenza: il file security.txt si crea mentre scrivi.

Testi e file restano nel tuo browser: non viene inviato nulla a un server.

Pubblica il file all’indirizzo https://tuodominio/.well-known/security.txt. Puoi anche firmarlo con OpenPGP.

Come si usa

  1. In “Contatto” scrivi l’indirizzo e-mail o la pagina di segnalazione dove vuoi ricevere gli avvisi di sicurezza, uno per riga. Il contatto preferito va per primo.
  2. La “Data di scadenza” è impostata di default a un anno da oggi. Un file scaduto non è più ritenuto affidabile: mettiti un promemoria per rinnovarlo.
  3. Se serve, aggiungi chiave di cifratura, policy di divulgazione e pagina dei ringraziamenti. Devono essere tutti URL https.
  4. Con “Scarica” salvi il file security.txt: caricalo poi nella cartella /.well-known/ del tuo sito.

Domande frequenti

Mi serve davvero un file security.txt?

Nessuna legge lo impone. Però aiuta chi scopre una vulnerabilità a contattarti invece di renderla pubblica. Lo usano spesso pubbliche amministrazioni, grandi aziende e programmi di bug bounty.

Pubblicare un indirizzo e-mail non attira spam?

Può succedere. Usa un indirizzo dedicato come security@, oppure metti in Contatto l’URL di un modulo di segnalazione al posto dell’e-mail.

Posso mettere il file nella radice del sito?

L’RFC 9116 indica /.well-known/security.txt come posizione ufficiale. Per gli strumenti più vecchi puoi in aggiunta reindirizzare /security.txt a quell’indirizzo.

Strumenti simili

Generatore DMARCIl tuo record TXT _dmarcGeneratore llms.txtCrea un llms.txt per le IAGeneratore .htaccessRedirect Apache, cache e altroCalcolatore CIDRIntervalli IP e subnet mask

Tutti gli strumenti