EspañolGerador de security.txt (RFC 9116)
Preencha pelo menos um contato e a validade. O arquivo vai em /.well-known/security.txt, na raiz do domínio.
Onde avisar de uma falha no seu site
Disponível em: 
Gerador de security.txt (RFC 9116): para que serve
O security.txt é um arquivo de texto padronizado pela RFC 9116 (2022) que diz a pesquisadores de segurança como avisar o dono de um site sobre uma falha. Ele fica em /.well-known/security.txt.
Preencha os contatos na ordem de preferência (e-mail, página ou telefone viram mailto:, https: e tel: automaticamente) e a validade, os dois campos obrigatórios. Os campos opcionais (Policy, Acknowledgments, Encryption, Hiring, Canonical e Preferred-Languages) entram quando preenchidos, e a ferramenta avisa se a validade já passou ou fica a mais de um ano, o máximo recomendado.
Como usar
- Informe os contatos e a validade.
- Preencha os campos opcionais que tiver.
- Baixe e publique em /.well-known/security.txt.
Quando usar
- Sites de empresas e lojas virtuais.
- Sistemas e APIs públicas.
- Programas de divulgação de vulnerabilidades.
Perguntas frequentes
Para que serve o security.txt?
É um arquivo de texto padronizado (RFC 9116, de 2022) que diz a pesquisadores de segurança como avisar você de uma falha no site. Sem ele, quem encontra um problema muitas vezes não sabe a quem escrever e desiste.
Quais campos são obrigatórios?
Dois: Contact, com pelo menos uma forma de contato (mailto:, https: ou tel:), e Expires, a data em que o arquivo deixa de valer. Os contatos são lidos na ordem, o primeiro é o preferido.
Por que o arquivo tem validade?
Para que ninguém confie num contato abandonado. A recomendação é uma data de menos de um ano à frente; quando estiver chegando, atualize o arquivo com uma nova validade.
É grátis mesmo?
Sim, 100% grátis. Sem cadastro, sem assinatura e sem limite de uso. Todas as ferramentas do Ferramentas123 são gratuitas e rodam direto no seu navegador.