Generatore di security.txt (RFC 9116)
Compila almeno un contatto e la scadenza. Il file va in /.well-known/security.txt, nella radice del dominio.
Come si usaDove segnalare una falla nel tuo sito
Disponibile in: 
Generatore di security.txt (RFC 9116): a cosa serve
Il security.txt è un file di testo standardizzato dalla RFC 9116 (2022) che dice ai ricercatori di sicurezza come avvisare il proprietario di un sito di una falla. Si trova in /.well-known/security.txt.
Compila i contatti in ordine di preferenza (e-mail, pagina o telefono diventano automaticamente mailto:, https: e tel:) e la scadenza, i due campi obbligatori. I campi facoltativi (Policy, Acknowledgments, Encryption, Hiring, Canonical e Preferred-Languages) entrano quando compilati, e lo strumento avvisa se la scadenza è già passata o è oltre un anno, il massimo consigliato.
Come si usa
- Inserisci i contatti e la scadenza.
- Compila i campi facoltativi che hai.
- Scarica e pubblica in /.well-known/security.txt.
Quando usarlo
- Siti di aziende e negozi online.
- Sistemi e API pubbliche.
- Programmi di divulgazione delle vulnerabilità.
Domande frequenti
A cosa serve il security.txt?
È un file di testo standardizzato (RFC 9116, del 2022) che dice ai ricercatori di sicurezza come segnalarti una falla nel sito. Senza, chi trova un problema spesso non sa a chi scrivere e rinuncia.
Quali campi sono obbligatori?
Due: Contact, con almeno un modo di contatto (mailto:, https: o tel:), ed Expires, la data in cui il file smette di valere. I contatti vengono letti in ordine, il primo è quello preferito.
Perché il file ha una scadenza?
Perché nessuno si fidi di un contatto abbandonato. Si consiglia una data a meno di un anno; quando si avvicina, aggiorna il file con una nuova scadenza.
È davvero gratis?
Sì, 100% gratis. Senza registrazione, senza abbonamento e senza limiti d’uso. Tutti gli strumenti di Tools123 sono gratuiti.