Opret security.txt
Opret security.txt i RFC 9116-format for at meddele hvor man kan rapportere sårbarheder
Funktioner
Opret i standardformat
Output med RFC 9116 feltnavne og rækkefølge
Forhindrer manglende påkrævede felter
Viser med det samme hvis kontaktoplysninger eller udløbsdato mangler
Forudindstillet udløbsdato
Et år fra i dag som startværdi, advarsel hvis overskredet
Kopier og download
Gem resultat direkte som security.txt-fil
Sådan bruges værktøjet
Indtast kontaktoplysninger
Indtast en mailadresse eller en HTTPS-URL, og tilføj flere hvis nødvendigt
Bekræft udløbsdato
Et år fra i dag er forudindstillet, så ændrer du efter behov
Indtast valgfrie felter
Åbn avancerede indstillinger og tilføj supporterede sprog, politik-URL osv.
Opret og gem
Tryk på opretknappen og kopier eller download derefter
Eksempler på brug
Første installation
Offentliggør en kanal for rapportering af sårbarheder på dit website
Opdater før udløb
Genopret filen med samme indhold før datoen bliver for gammel
Flere rapporteringskanaler
Angiv mail og formularURL i prioriteret rækkefølge
Opfyld sikkerhhedsvurdering
Opfyld installationskrav fra sikkerhedsrevision
Baggrundsinfo
Hvad er security.txt?
security.txt er en tekstfil, der på maskinlæsbar og menneskelæsbar måde angiver, hvor man skal rapportere sårbarheder på et website. Standarden RFC 9116 definerer formatet og hvor filen skal placeres.
- Contact：Et påkrævet felt, der angiver rapporteringskanalens adresse. Mail skrives som "mailto:security@example.com", webformular som HTTPS-URL.
- Expires：Et påkrævet felt, der angiver gyldighedstiden. Formatet er "2027-03-31T00:00:00.000Z" med dato og tidspunkt.
Hvorfor placeres filen i /.well-known/?
Standarden fastlægger et enkelt punkt, så de, der skal rapportere, ikke skal lede efter filen. Den officielle placering er "https://example.com/.well-known/security.txt".
- .well-known-mappen：En delt mappe til at placere sitespecifikke filer under kendt navne. Certifikatudstedelse og app-integrationsopsætning bruges også samme sted.
Hvorfor maksimalt et år gyldighedstid?
Hvis gamle kontaktoplysninger bliver liggende, risikerer rapporter aldrig at blive modtaget. RFC 9116 anbefaler maksimalt et år, og udløbet security.txt betragtes som ugyldigt.
- Når gyldighedstiden udløber：Gennemgå indholdet og erstat med en fil med ny gyldighedstid. Selv hvis kontaktoplysninger ikke ændrer sig, skal filen genoprettes.
Sikkerhed og privatlivsbeskyttelse
Helt i browseren
Indtastede data behandles kun i din browser og sendes ikke ud.
Behandling kun i browser
Samling af security.txt udføres helt inden i din browser, og inputdata sendes ikke til serveren.
Kommunikation krypteret med HTTPS
Sidens indlæsning er også krypteret med TLS, og indholdet kan ikke læses af tredjeparter.
Ingen afsendelse til tredjeparter
Inputindhold sendes ikke til eksterne tjenester som annoncenetværk eller trackere.
Ingen automatisk gemning af resultater
Indtastede kontaktoplysninger og URL'er og inputforslag gemmes ikke på serveren.
Følg RAKKOTOOLS på Google-søgning
199 praktiske værktøjer bliver lettere at finde fra Google-søgning og AI-søgning!
- Findes ved søgning
- Vises også i AI-søgning
- Opdag nye værktøjer
Opdateringer
- update #250
Tilføjelse af security.txt-oprettelse, generering af standardformat fra kontaktoplysninger og udløbsdato
Fremhævede værktøjer
RAKKOTOOLS erfrit tilgængeligt!
Uanset om du er privat eller virksomhed, kommerciel eller ikke-kommerciel brug – du kan bruge det gratis.Der kræves ingen forhåndssamtykke eller ansøgning om brug. Brug det frit i forskellige sammenhænge.
Brug til streaming og videoer
Du kan bruge forskellige værktøjer som lotterier og lodtrækning i live-streams og videoer.
Brug i skoler, på arbejde og til arrangementer
Du kan bruge værktøjerne i undervisning, holdopdelinger, virksomhedsopgaver, arrangementer og meget mere.
Præsentation på web, i bøger og på sociale medier
Du kan frit præsentere værktøjerne som praktiske løsninger på webmedier, i bøger, på sociale medier osv.
Kommerciel brug
Du kan bruge værktøjerne til kommercielle formål som undersøgelser, beregninger, databehandling og konvertering.
Det giver os energi at blive anbefalet – det hjælper os med at fortsætte udviklingen!
Hvis du bruger værktøjerne i streams eller videoer
Vi beder om enten link til RAKKOTOOLS i beskrivelsen eller angivelse eller visning af at du bruger "RAKKOTOOLS" i streamen eller videoen.
eksempel på kredit, der kan indsættes i beskrivelsen
BrugsbetingelserDu kan bruge værktøjerne frit under normal brug. Dog er følgende forbudt: brug, der krænker lovgivningen, brug, der krænker tredjeparters rettigheder, brug, der sætter betydelig belastning på tjenesten, uautoriseret adgang eller andre handlinger, der forstyrrer driftens funktion.
Vi garanterer ikke nøjagtighed eller fuldstændighed af oplysninger eller beregningsresultater fra værktøjerne.
Denne meddelelse er en oversættelse af det oprindelige japanske dokument. Hvis der er uoverensstemmelser mellem oversættelsen og originalen, har det japanske original forrang.