ساخت Security.txt | تولید فایل امنیت سایت
ساخت و تولید فایل Security.txt برای معرفی اطلاعات تماس و سیاست‌های امنیتی وب‌سایت.
فیلدهای الزامی
فیلدهای اختیاری و پیشرفته
دربارهٔ این ابزار
ساخت فایل Security.txt
فایل security.txt یک فایل استاندارد برای اعلام روش تماس با تیم امنیتی یک وب‌سایت است تا پژوهشگران امنیتی و افراد گزارش‌دهنده آسیب‌پذیری بدانند مشکلات امنیتی را از چه طریقی گزارش کنند.
با این ابزار می‌توانید اطلاعات موردنیاز را وارد کرده و محتوای فایل security.txt را به‌صورت آماده تولید کنید.
چه اطلاعاتی می‌توان در Security.txt قرار داد؟
- آدرس ایمیل یا روش تماس برای گزارش آسیب‌پذیری
- آدرس صفحه سیاست امنیتی
- اطلاعات مربوط به افشای آسیب‌پذیری
- کلید رمزنگاری PGP در صورت استفاده
- تاریخ انقضا و سایر فیلدهای استاندارد
پس از تولید فایل، می‌توانید محتوای آن را در مسیر استاندارد سایت خود قرار دهید تا ابزارها و پژوهشگران امنیتی بتوانند اطلاعات تماس امنیتی شما را پیدا کنند.
Security.txt چه کاربردی دارد؟
اگر صاحب وب‌سایت، شرکت یا سرویس آنلاین هستید، داشتن اطلاعات مشخص برای گزارش آسیب‌پذیری می‌تواند مسیر ارتباط پژوهشگران امنیتی با تیم شما را ساده‌تر کند.
نکته: Security.txt به‌تنهایی امنیت سایت را افزایش نمی‌دهد؛ هدف آن مشخص‌کردن مسیر استاندارد برای گزارش مشکلات امنیتی است.