security.txt 生成器 (RFC 9116)

security.txt 生成器 (RFC 9116): 用途

security.txt 是 RFC 9116（2022 年）规范的文本文件，告诉安全研究人员如何向网站所有者报告漏洞。它位于 /.well-known/security.txt。

按优先顺序填写联系方式（邮箱、页面或电话会自动变成 mailto:、https: 和 tel:）和有效期，这两个是必填字段。可选字段（Policy、Acknowledgments、Encryption、Hiring、Canonical 和 Preferred-Languages）在填写后才会写入，工具还会提示有效期是否已过，或超过一年（建议的上限）。

使用方法

1. 填写联系方式和有效期。
2. 填写你有的可选字段。
3. 下载并发布到 /.well-known/security.txt。

使用场景

• 企业网站和网店。
• 系统和公开 API。
• 漏洞披露计划。

常见问题

security.txt 有什么用？

它是标准化的文本文件（RFC 9116，2022 年），告诉安全研究人员如何向你报告网站的漏洞。没有它，发现问题的人往往不知道该联系谁，就放弃了。

哪些字段是必填的？

两个：Contact，至少有一种联系方式（mailto:、https: 或 tel:），以及 Expires，文件失效的日期。联系方式按顺序读取，第一个是首选。

为什么文件有有效期？

为了避免有人信任已经废弃的联系方式。建议设置在一年以内的日期；临近到期时，请用新的有效期更新文件。

真的免费吗？

是的，100%免费。无需注册，无需订阅，不限使用次数。所有工具：Tools123是免费的。

相似工具