Generador de security.txt (RFC 9116)
Completa al menos un contacto y la vigencia. El archivo va en /.well-known/security.txt, en la raíz del dominio.
Cómo usarDónde avisar de una falla en tu sitio
Disponible en: 
Generador de security.txt (RFC 9116): para qué sirve
El security.txt es un archivo de texto estandarizado por la RFC 9116 (2022) que les dice a los investigadores de seguridad cómo avisar al dueño de un sitio sobre una falla. Se ubica en /.well-known/security.txt.
Completa los contactos en orden de preferencia (correo, página o teléfono se convierten en mailto:, https: y tel: automáticamente) y la vigencia, los dos campos obligatorios. Los campos opcionales (Policy, Acknowledgments, Encryption, Hiring, Canonical y Preferred-Languages) se incluyen cuando los completas, y la herramienta avisa si la vigencia ya pasó o queda a más de un año, el máximo recomendado.
Cómo usar
- Indica los contactos y la vigencia.
- Completa los campos opcionales que tengas.
- Descarga y publica en /.well-known/security.txt.
Cuándo usar
- Sitios de empresas y tiendas en línea.
- Sistemas y APIs públicas.
- Programas de divulgación de vulnerabilidades.
Preguntas frecuentes
¿Para qué sirve el security.txt?
Es un archivo de texto estandarizado (RFC 9116, de 2022) que les dice a los investigadores de seguridad cómo avisarte de una falla en el sitio. Sin él, quien encuentra un problema muchas veces no sabe a quién escribir y desiste.
¿Qué campos son obligatorios?
Dos: Contact, con al menos una forma de contacto (mailto:, https: o tel:), y Expires, la fecha en que el archivo deja de ser válido. Los contactos se leen en orden; el primero es el preferido.
¿Por qué el archivo tiene vigencia?
Para que nadie confíe en un contacto abandonado. La recomendación es una fecha a menos de un año; cuando se acerque, actualiza el archivo con una nueva vigencia.
¿Es gratis de verdad?
Sí, 100% gratis. Sin registro, sin suscripción y sin límite de uso. Todas las herramientas de Tools123 son gratuitas.