Pembuat security.txt
Buat security.txt sesuai format RFC 9116 untuk memberi tahu saluran pelaporan kerentanan
Fitur
Dibuat dalam format standar
Output sesuai nama dan urutan field RFC 9116
Mencegah field wajib terlewat
Tampilkan peringatan langsung jika kontak dan tanggal kadaluarsa belum diisi
Nilai awal tanggal kadaluarsa disediakan
Hari ini plus 1 tahun sudah diisi dari awal, dengan peringatan jika melampaui
Salin dan unduh
Simpan hasil yang dibuat langsung sebagai file security.txt
Cara Menggunakan
Masukkan kontak
Masukkan alamat email atau URL https, dan tambahkan jika diperlukan
Periksa tanggal kadaluarsa
Hari ini plus 1 tahun sudah diisi, ubah sesuai kebutuhan
Masukkan item opsional
Buka pengaturan lanjutan dan masukkan bahasa pilihan atau URL halaman kebijakan
Buat dan simpan
Klik tombol buat, lalu salin atau unduh
Kasus Penggunaan
Pemasangan pertama kali
Publikasikan saluran pelaporan kerentanan di situs perusahaan Anda
Pembaruan sebelum kadaluarsa
Buat ulang file dengan konten sama sebelum tanggal mendekati habis
Daftar beberapa saluran
Tampilkan email dan URL formulir secara berurutan sesuai prioritas
Respons temuan audit keamanan
Penuhi persyaratan pemasangan yang diminta dalam audit
Pengetahuan Dasar
Apa itu security.txt
Security.txt adalah file teks yang dapat dibaca oleh mesin dan manusia, menunjukkan kemana melaporkan jika menemukan kerentanan di situs web. RFC 9116 adalah standar yang menentukan cara menulis dan tempat menempatkannya.
- Contact：Field wajib yang menulis saluran penerima laporan. Alamat email ditulis sebagai "mailto:security@example.com", dan formulir web sebagai URL yang dimulai dengan "https://".
- Expires：Field wajib yang menulis kapan konten ini berlaku. Format menggabungkan tanggal dan waktu seperti "2027-03-31T00:00:00.000Z".
Mengapa ditempatkan di /.well-known/
Standar menetapkan lokasi tunggal sehingga orang yang ingin melaporkan tidak perlu mencari. Lokasi resmi pemasangan adalah "https://example.com/.well-known/security.txt".
- Folder .well-known：Folder bersama untuk menempatkan informasi terkait situs dengan nama tetap. File konfigurasi untuk penerbitan sertifikat dan pengaturan integrasi aplikasi juga ditempatkan di lokasi yang sama.
Alasan Expires dalam 1 tahun
Jika kontak lama terus tertinggal, laporan mungkin tidak sampai dan diabaikan. RFC 9116 merekomendasikan tanggal kadaluarsa dalam 1 tahun. Security.txt yang kadaluarsa dianggap tidak valid.
- Saat tanggal kadaluarsa：Setelah meninjau ulang konten, ganti dengan file yang memiliki tanggal kadaluarsa baru. Bahkan jika kontak tidak berubah, operasi selalu memerlukan pemasangan ulang.
Keamanan dan Privasi
Diproses di peramban
Data yang Anda masukkan hanya diproses di dalam peramban Anda dan tidak dikirim ke luar.
Diproses hanya di dalam browser
Penyusunan security.txt dilakukan sepenuhnya di dalam browser Anda, dan data input tidak dikirim ke server.
Komunikasi dienkripsi dengan HTTPS
Pemuatan halaman juga dienkripsi dengan TLS, sehingga konten tidak dapat dibaca oleh pihak ketiga.
Tidak ada pengiriman ke pihak ketiga
Konten input tidak dikirim ke layanan eksternal seperti jaringan iklan atau pelacak.
Tidak ada penyimpanan hasil otomatis
Kontak dan URL yang dimasukkan dan saran input tidak disimpan di server.
Ikuti RAKKOTOOLS di Penelusuran Google
198 alat praktis yang mudah ditemukan dari Penelusuran Google dan pencarian AI!
- Ditemukan di penelusuran
- Juga ditampilkan di pencarian AI
- Temukan alat baru
Informasi pembaruan
- update #250
Menambahkan pembuatan security.txt, menghasilkan dari kontak dan tanggal kedaluwarsa sesuai standar
Alat Unggulan
RAKKOTOOLS adalahbebas digunakan!
Gratis untuk individu maupun perusahaan, penggunaan komersial maupun non-komersial.Tidak perlu izin sebelumnya atau permohonan penggunaan. Gunakan secara bebas di berbagai situasi.
Penggunaan dalam streaming dan video
Gunakan berbagai alat seperti undian dan pengundian dalam streaming langsung atau video.
Penggunaan di sekolah, pekerjaan, dan acara
Dapat digunakan di berbagai situasi seperti kelas, pembagian tim, tugas internal, dan acara.
Pengenalan di web, buku, dan media sosial
Perkenalkan sebagai alat yang berguna di media web, buku, media sosial, dan lainnya.
Penggunaan komersial
Dapat digunakan untuk tujuan komersial seperti survei, perhitungan, pemrosesan, dan konversi.
Akan sangat membantu jika Anda merekomendasikan ini!
Ketika menggunakan dalam streaming atau video
Harap sediakan Tautan RAKKOTOOLS di bagian deskripsi atau Penyebutan atau tampilan penggunaan "RAKKOTOOLS" dalam streaming atau video.
Contoh kredit untuk bagian deskripsi
Permintaan penggunaanDapat digunakan secara bebas dalam penggunaan normal. Namun, penggunaan untuk tujuan yang melanggar hukum, pelanggaran hak pihak ketiga, penggunaan yang membebani layanan secara signifikan, akses tidak sah dan perilaku lain yang mengganggu operasi layanan dilarang.
Kami tidak menjamin akurasi atau kelengkapan informasi dan hasil perhitungan yang diperoleh dari setiap alat.
Panduan ini adalah terjemahan dari teks asli bahasa Jepang. Jika ada perbedaan antara terjemahan dan teks asli, teks asli bahasa Jepang yang berlaku.