Genera y valida archivos security.txt conformes con RFC 9116 para políticas de divulgación de vulnerabilidades
Selecciona perfiles organizativos estándar de divulgación
Configura las directivas de seguridad según el estándar RFC 9116
Debe comenzar con mailto:, https:// o tel: para la recepción de informes.
Expira en 366 días (Tue, 12 Oct 2027 23:59:59 GMT)
Todos los campos obligatorios de RFC 9116 están presentes y tienen el formato correcto.
# Our security address and vulnerability disclosure program # Generated per RFC 9116 (https://www.rfc-editor.org/rfc/rfc9116) Contact: mailto:security@example.com Expires: 2027-10-12T23:59:59.000Z Encryption: https://example.com/pgp-key.txt Acknowledgments: https://example.com/security/hall-of-fame Preferred-Languages: en, es Canonical: https://example.com/.well-known/security.txt Policy: https://example.com/security-policy Hiring: https://example.com/careers/security # Additional Notes: # Please encrypt sensitive reports using our PGP public key.
Despliega este archivo en la raíz de tu servidor bajo la carpeta .well-known:
https://yourdomain.com/.well-known/security.txt