Verificador de security.txt
Introduce tu dominio y este verificador de security.txt lee el archivo en /.well-known/security.txt, comprueba cada línea según la RFC 9116 y explica cada problema con palabras sencillas. Recibes un archivo corregido para copiar, con una dirección de contacto, una fecha de caducidad a menos de un año y la URL canónica.
Gratis, sin cuenta. Diez comprobaciones por hora. Solo leemos el archivo security.txt y no abrimos nada de lo que enlaza.
Un archivo security.txt indica a los investigadores de seguridad cómo comunicarte una vulnerabilidad. La RFC 9116 lo exige en /.well-known/security.txt a través de HTTPS, con al menos una línea Contact y una fecha Expires en el futuro. Este verificador lee ese archivo, comprueba cada campo según la RFC y te da un archivo corregido para publicar.
Cómo usar esta herramienta
- Introduce tu dominio
- Escribe el host que sirve tu sitio web, como example.com. Un archivo security.txt cubre solo el host desde el que se lee, así que www.example.com se comprueba como un host independiente. El resultado tiene su propio enlace, para que puedas enviárselo a quien gestione el sitio.
- Lee los resultados
- Los errores incumplen una norma de la RFC 9116, como la falta de una línea Contact o una fecha Expires en el pasado. Los consejos recogen lo que la RFC recomienda, como una firma o una línea Canonical. Cada resultado indica la línea a la que se refiere.
- Publica el archivo corregido
- Copia el archivo corregido, revisa la dirección de contacto y guárdalo como /.well-known/security.txt, servido como text/plain a través de HTTPS. Anota la fecha Expires en tu calendario y publica un archivo nuevo antes de que llegue.
Preguntas sobre esta herramienta
¿Quieres que redactemos por ti el archivo y la política?
El kit de la Ley de Ciberresiliencia incluye un archivo security.txt, la política de divulgación de vulnerabilidades a la que enlaza y el procedimiento de notificación en 24 horas, con cada obligación vinculada a su artículo.