Cookies på AIGROW

Vi bruger nødvendige cookies for at drive websitet. Med din tilladelse bruger vi også cookies til analyse, sessionsoptagelser og marketingattribution.

Cookiepolitik

Security.txt-tjek

Indtast dit domæne, så læser dette security.txt-tjek filen på /.well-known/security.txt, kontrollerer hver linje op mod RFC 9116 og forklarer hvert problem i et almindeligt sprog. Du får en rettet fil, som du kan kopiere, med en kontaktadresse, en udløbsdato under et år ude i fremtiden og den kanoniske URL.

Gratis, ingen konto. Ti kontroller i timen. Vi læser kun security.txt-filen og åbner intet, den linker til.

Vi sender hosten til vores API, som beder dit website om filen via HTTPS. Svar gemmes i fem minutter.

En security.txt-fil fortæller sikkerhedsforskere, hvordan de kan indberette en sårbarhed til dig. RFC 9116 kræver, at den ligger på /.well-known/security.txt via HTTPS, med mindst én Contact-linje og én Expires-dato i fremtiden. Dette tjek læser filen, kontrollerer hvert felt op mod RFC'en og giver dig en rettet fil, du kan udgive.

Sådan bruger du tjekværktøjet

Indtast dit domæne
Skriv den vært, der leverer din hjemmeside, for eksempel example.com. En security.txt-fil gælder kun for den vært, den læses fra, så www.example.com tjekkes som en vært for sig. Resultatet har sit eget link, så du kan sende det til den, der driver hjemmesiden.
Læs resultaterne
Fejl bryder en regel i RFC 9116, for eksempel en manglende Contact-linje eller en Expires-dato i fortiden. Råd dækker det, RFC'en anbefaler, for eksempel en signatur eller en Canonical-linje. Hvert resultat angiver den linje, det handler om.
Udgiv den rettede fil
Kopiér den rettede fil, tjek kontaktadressen og gem den som /.well-known/security.txt, leveret som text/plain via HTTPS. Sæt Expires-datoen i din kalender, og udgiv en ny fil, før datoen er overskredet.

Spørgsmål om tjekværktøjet

En almindelig tekstfil, defineret i RFC 9116, der fortæller dem, som finder et sikkerhedsproblem på dit website, hvordan de kan kontakte dig. Den angiver mindst én kontakt, for eksempel en e-mailadresse eller en webformular, og en dato, hvorefter filen anses for forældet.

Contact og Expires. Contact skal være en URI, for eksempel mailto:security@example.com eller et https-link til en formular, og feltet må gerne optræde flere gange. Expires skal optræde én gang som en dato og et klokkeslæt, for eksempel 2027-06-30T00:00:00Z, og RFC'en anbefaler en dato under et år ude i fremtiden.

RFC 9116 siger, at websites skal placere filen under stien /.well-known/. En fil på det øverste niveau, /security.txt, er kun tilladt af hensyn til ældre værktøjer, og hvis begge findes, skal den under /.well-known/ bruges. En fil, der kun findes på øverste niveau, rapporteres her som en fejl.

Det beder om https://your-host/.well-known/security.txt og kun hvis den mangler, om /security.txt, og følger omdirigeringer, der bliver på HTTPS. Det åbner ingen andre sider og kontakter ingen af dem, der er nævnt i filen. Det tjekker formen på en OpenPGP-signatur, men kan ikke verificere den uden din offentlige nøgle.

Forordningen nævner ikke filen. Bilag I, del II, punkt 6 kræver, at producenter af produkter med digitale elementer oplyser en kontaktadresse til indberetning af sårbarheder, og security.txt er ét offentligt sted at gøre det. Denne side er et teknisk tjek og ikke juridisk rådgivning.

Ja. Sidens adresse indeholder værten, som i ?domain=example.com, så enhver, der åbner linket, kører det samme tjek. Svar gemmes i fem minutter, så vent et par minutter efter udgivelsen af en ny fil, før du tjekker igen.

Relaterede værktøjer

  • Tjek af HTTP-headere

    Undersøg hver omdirigering med værktøjet til tjek af HTTP-headere. Gennemgå sikkerhedsscorer og cookieflag, og sammenlign derefter svar til browsere og crawlere.

  • SSL-certifikattjek

    Brug dette SSL-certifikattjek til at undersøge et aktivt certifikat og dets kæde. Gennemgå TLS-understøttelse og HTTPS-politik, og gem en påmindelse om udløbsdatoen.

  • Tjek for e-mailspoofing

    Indtast dit domæne, så fortæller dette tjek for e-mailspoofing dig, om nogen kan sende e-mail, der foregiver at komme fra dig. Det læser dine DMARC-, SPF- og DKIM-records, forklarer hver enkelt i klart sprog og giver dig de præcise records, du skal publicere.

Vil du have filen og politikken skrevet for dig?

Cyber Resilience Act-pakken indeholder en security.txt-fil, den politik for offentliggørelse af sårbarheder, den linker til, og proceduren for indberetning inden for 24 timer, hver pligt med henvisning til sin artikel.

Se Cyber Resilience Act-pakkenKør den gratis AI-synlighedsscanning