PortuguêsPT

Gerador de security.txt

Adicione um contato e uma data de validade: o security.txt é montado enquanto você digita.

Seus textos e arquivos não saem do navegador: nada é enviado para nenhum servidor.

Envie o arquivo para https://seudominio/.well-known/security.txt. Se quiser, você pode assiná-lo com OpenPGP.

Como usar

  1. Em “Contato”, digite o e-mail ou a página onde você quer receber relatos de segurança, um por linha. Coloque primeiro o contato preferido.
  2. A “Validade” vem definida para um ano a partir de hoje. Um arquivo vencido não é considerado confiável, então anote um lembrete para renová-lo.
  3. Se quiser, adicione sua chave de criptografia, sua política de divulgação e sua página de agradecimentos. Todas precisam ser URLs https.
  4. Clique em “Baixar” para salvar o security.txt e envie-o para a pasta /.well-known/ do seu site.

Perguntas frequentes

Eu preciso mesmo de um security.txt?

Não é exigido por lei, mas ajuda quem encontra uma vulnerabilidade a falar com você em vez de divulgá-la publicamente. Sites de governo, grandes empresas e programas de bug bounty usam bastante.

Publicar um e-mail não vai atrair spam?

Pode atrair. Use um endereço dedicado, como security@, ou coloque em Contact a URL de um formulário de relato em vez de um e-mail.

Posso colocar o arquivo na raiz do site?

A RFC 9116 define /.well-known/security.txt como o local oficial. Para ferramentas antigas, você também pode redirecionar /security.txt para lá.

Ferramentas relacionadas

Gerador de DMARCMonte seu registro TXT _dmarcGerador de llms.txtCrie um llms.txt para ferramentas de IAGerador de .htaccessRedirecionamentos, cache e mais no ApacheCalculadora CIDRFaixas de IP e máscaras de sub-rede

Todas as ferramentas