security.txt 생성기
연락처와 만료일을 넣으면 security.txt 내용이 바로 만들어져요.
입력한 글과 파일은 서버로 보내지 않고 이 브라우저 안에서만 처리해요.
완성한 파일을 https://내도메인/.well-known/security.txt 에 올리세요. 원하면 OpenPGP 로 서명해도 돼요.
사용 방법
- 「연락처」에 보안 신고를 받을 이메일이나 신고 페이지 주소를 한 줄에 하나씩 넣으세요. 먼저 적은 것이 우선 연락처예요.
- 「만료일」은 기본으로 1년 뒤로 잡혀 있어요. 날짜가 지나면 신뢰받지 못하니 달력에 갱신 일정을 적어 두세요.
- 필요하면 암호화 키·신고 정책·감사 페이지 주소를 넣으세요. 모두 https 주소여야 해요.
- 「내려받기」로 security.txt 를 받아 사이트의 /.well-known/ 폴더에 올리세요.
자주 묻는 질문
security.txt 는 꼭 있어야 하나요?
법적 의무는 아니지만, 취약점을 발견한 사람이 연락처를 못 찾아 공개해 버리는 일을 줄여 줍니다. 정부·대기업 사이트와 버그 바운티를 운영하는 곳에서 널리 씁니다.
이메일 주소를 공개하면 스팸이 오지 않나요?
올 수 있습니다. 보안 신고 전용 주소(security@)를 따로 만들거나, 이메일 대신 신고 양식 페이지 주소를 Contact 로 적는 방법이 있어요.
사이트 루트에 둬도 되나요?
RFC 9116 은 /.well-known/security.txt 를 정식 위치로 정하고 있습니다. 옛 도구를 위해 루트(/security.txt)에서 그쪽으로 리다이렉트를 걸어 두어도 좋아요.