security.txtジェネレーター（RFC 9116）

security.txtジェネレーター（RFC 9116）: 用途

security.txtは、RFC 9116（2022年）で標準化されたテキストファイルで、サイトの問題をサイトの所有者に知らせる方法をセキュリティ研究者に示します。ファイルは/.well-known/security.txtに置きます。

連絡先を優先順に入力し（メール、ページ、電話は自動でmailto:、https:、tel:になります）、有効期限を入力してください。この2つが必須項目です。任意の項目（Policy、Acknowledgments、Encryption、Hiring、Canonical、Preferred-Languages）は、入力すると含まれます。有効期限がすでに過ぎている場合や、推奨の上限である1年を超える場合は、ツールが警告します。

使い方

1. 連絡先と有効期限を入力します。
2. 必要な任意の項目を入力します。
3. ダウンロードして、/.well-known/security.txtに公開します。

使うタイミング

• 企業サイトやオンラインショップ。
• 公開APIやシステム。
• 脆弱性開示プログラム。

よくある質問

security.txtは何のためにありますか？

セキュリティ研究者が、サイトの問題をあなたに知らせる方法を示す、標準化されたテキストファイル（2022年のRFC 9116）です。これがないと、問題を見つけた人は誰に連絡すればよいか分からず、あきらめてしまうことがよくあります。

必須の項目はどれですか？

2つです。Contact（mailto:、https:、tel:のいずれかの連絡方法を最低1つ）と、ファイルの有効期限を示すExpiresです。連絡先は順番に読まれ、最初のものが優先されます。

なぜファイルに有効期限があるのですか？

放置された連絡先を誰も信用しないようにするためです。推奨は1年未満先の日付で、期限が近づいたら新しい有効期限でファイルを更新します。

本当に無料？

はい、100%無料です。登録不要、サブスクなし、利用制限なし。すべてのツール：Tools123は無料です。

関連ツール