Генератор security.txt (RFC 9116)
Укажите хотя бы один контакт и срок действия. Файл размещается в /.well-known/security.txt, в корне домена.
Как пользоватьсяКуда сообщить об уязвимости на вашем сайте
Доступно на: 
Генератор security.txt (RFC 9116): для чего нужен
Security.txt — это текстовый файл, стандартизованный RFC 9116 (2022), который объясняет исследователям безопасности, как сообщить владельцу сайта об уязвимости. Он размещается в /.well-known/security.txt.
Укажите контакты в порядке предпочтения (email, страница или телефон автоматически превращаются в mailto:, https: и tel:) и срок действия — два обязательных поля. Необязательные поля (Policy, Acknowledgments, Encryption, Hiring, Canonical и Preferred-Languages) добавляются, если заполнены, а инструмент предупредит, если срок уже истёк или превышает год — рекомендуемый максимум.
Как пользоваться
- Укажите контакты и срок действия.
- Заполните необязательные поля, которые есть.
- Скачайте и опубликуйте в /.well-known/security.txt.
Когда использовать
- Сайты компаний и интернет-магазины.
- Системы и публичные API.
- Программы раскрытия уязвимостей.
Частые вопросы
Для чего нужен security.txt?
Это стандартизованный текстовый файл (RFC 9116, 2022 года), который объясняет исследователям безопасности, как сообщить вам об уязвимости на сайте. Без него тот, кто нашёл проблему, часто не знает, кому писать, и отказывается от этой затеи.
Какие поля обязательны?
Два: Contact, хотя бы с одним способом связи (mailto:, https: или tel:), и Expires — дата, после которой файл перестаёт действовать. Контакты читаются по порядку, первый — предпочтительный.
Почему у файла есть срок действия?
Чтобы никто не доверял заброшенному контакту. Рекомендуется дата меньше чем через год; когда она приближается, обновите файл, указав новый срок.
Правда бесплатно?
Да, 100% бесплатно. Без регистрации, без подписки и без ограничений использования. Все инструменты Tools123 бесплатны.