Verifica security.txt
Inserisci il tuo dominio: questo strumento legge il file in /.well-known/security.txt, controlla ogni riga secondo la RFC 9116 e spiega ogni problema in parole semplici. Ottieni un file corretto da copiare, con un indirizzo di contatto, una data di scadenza entro un anno e l'URL canonico.
Gratis, senza account. Dieci controlli all'ora. Leggiamo solo il file security.txt e non apriamo nulla di ciò che collega.
Un file security.txt indica ai ricercatori di sicurezza come segnalarti una vulnerabilità. La RFC 9116 lo richiede in /.well-known/security.txt tramite HTTPS, con almeno una riga Contact e una data Expires nel futuro. Questo strumento legge il file, controlla ogni campo rispetto alla RFC e ti restituisce un file corretto da pubblicare.
Come usare questo strumento di verifica
- Inserisci il tuo dominio
- Scrivi l'host che serve il tuo sito, ad esempio example.com. Un file security.txt vale solo per l'host da cui viene letto, quindi www.example.com viene controllato come host a sé. Il risultato ha un link dedicato, così puoi inviarlo a chi gestisce il sito.
- Leggi i risultati
- Gli errori violano una regola della RFC 9116, come una riga Contact mancante o una data Expires nel passato. I suggerimenti riguardano ciò che la RFC raccomanda, come una firma o una riga Canonical. Ogni risultato indica la riga a cui si riferisce.
- Pubblica il file corretto
- Copia il file corretto, verifica l'indirizzo di contatto e salvalo come /.well-known/security.txt, servito come text/plain tramite HTTPS. Segna la data Expires nel calendario e pubblica un nuovo file prima che scada.
Domande su questo strumento di verifica
Vuoi che file e policy vengano scritti per te?
Il kit per il Cyber Resilience Act include un file security.txt, la policy di divulgazione delle vulnerabilità a cui rimanda e la procedura di segnalazione entro 24 ore, con ogni obbligo collegato al relativo articolo.