Générateur de security.txt (RFC 9116)

Générateur de security.txt (RFC 9116): à quoi ça sert

Le security.txt est un fichier texte normalisé par la RFC 9116 (2022) qui indique aux chercheurs en sécurité comment prévenir le propriétaire d’un site d’une faille. Il se trouve dans /.well-known/security.txt.

Renseignez les contacts par ordre de préférence (e-mail, page ou téléphone deviennent automatiquement mailto:, https: et tel:) et la date d’expiration, les deux champs obligatoires. Les champs facultatifs (Policy, Acknowledgments, Encryption, Hiring, Canonical et Preferred-Languages) sont ajoutés quand ils sont remplis, et l’outil vous avertit si la date est déjà passée ou dépasse un an, le maximum recommandé.

Mode d’emploi

1. Indiquez les contacts et la date d’expiration.
2. Renseignez les champs facultatifs que vous avez.
3. Téléchargez et publiez dans /.well-known/security.txt.

Quand l’utiliser

• Sites d’entreprises et boutiques en ligne.
• Systèmes et API publiques.
• Programmes de divulgation de vulnérabilités.

Questions fréquentes

À quoi sert le security.txt ?

C’est un fichier texte normalisé (RFC 9116, de 2022) qui indique aux chercheurs en sécurité comment vous signaler une faille sur le site. Sans lui, celui qui trouve un problème ne sait souvent pas à qui écrire et abandonne.

Quels champs sont obligatoires ?

Deux : Contact, avec au moins un moyen de contact (mailto:, https: ou tel:), et Expires, la date à laquelle le fichier cesse d’être valable. Les contacts sont lus dans l’ordre, le premier est le préféré.

Pourquoi le fichier a-t-il une date de validité ?

Pour que personne ne se fie à un contact abandonné. La recommandation est une date à moins d’un an ; quand elle approche, mettez le fichier à jour avec une nouvelle date.

Vraiment gratuit ?

Oui, 100 % gratuit. Sans inscription, sans abonnement et sans limite d’utilisation. Tous les outils de Tools123 sont gratuits.

Outils similaires