security.txt-Generator (RFC 9116)

security.txt-Generator (RFC 9116): wofür es gut ist

Die security.txt ist eine durch die RFC 9116 (2022) standardisierte Textdatei, die Sicherheitsforschenden sagt, wie sie den Inhaber einer Website über eine Lücke informieren können. Sie liegt unter /.well-known/security.txt.

Fülle die Kontakte in der Reihenfolge der Präferenz (E-Mail, Seite oder Telefon werden automatisch zu mailto:, https: und tel:) und das Ablaufdatum aus, die zwei Pflichtfelder. Die optionalen Felder (Policy, Acknowledgments, Encryption, Hiring, Canonical und Preferred-Languages) kommen hinzu, wenn sie ausgefüllt sind, und das Tool warnt, wenn das Ablaufdatum schon vorbei ist oder mehr als ein Jahr entfernt liegt, das empfohlene Maximum.

So geht’s

1. Gib die Kontakte und das Ablaufdatum an.
2. Fülle die optionalen Felder aus, die du hast.
3. Lade herunter und veröffentliche unter /.well-known/security.txt.

Wann nutzen

• Websites von Unternehmen und Online-Shops.
• Systeme und öffentliche APIs.
• Programme zur Offenlegung von Schwachstellen.

Häufige Fragen

Wozu dient die security.txt?

Es ist eine standardisierte Textdatei (RFC 9116, von 2022), die Sicherheitsforschenden sagt, wie sie dich über eine Lücke der Website informieren können. Ohne sie wissen Finder eines Problems oft nicht, wem sie schreiben sollen, und geben auf.

Welche Felder sind Pflicht?

Zwei: Contact, mit mindestens einer Kontaktmöglichkeit (mailto:, https: oder tel:), und Expires, das Datum, an dem die Datei nicht mehr gilt. Die Kontakte werden in der Reihenfolge gelesen, der erste ist der bevorzugte.

Warum hat die Datei ein Ablaufdatum?

Damit niemand einem verlassenen Kontakt vertraut. Empfohlen wird ein Datum von weniger als einem Jahr in der Zukunft; wenn es näher kommt, aktualisiere die Datei mit einem neuen Ablaufdatum.

Ist das wirklich kostenlos?

Ja, 100% kostenlos. Ohne Anmeldung, ohne Abo und ohne Nutzungslimit. Alle Tools von Tools123 sind kostenlos.

Ähnliche Tools