security.txt aanmaken
security.txt aanmaken in RFC 9116-indeling om het contactpunt voor kwetsbaarheidsrapportage bekend te maken
Kenmerken
Gegenereerd in standaardindeling
Uitvoer volgens RFC 9116-veldnamen en volgorde
Voorkomt ontbrekende verplichte velden
Geeft direct aan als contactgegevens of vervaldatum ontbreken
Vervaldatum met standaardwaarde
Een jaar vanaf vandaag staat al ingevuld, waarschuwing als verlopen
Kopiëren en downloaden
Het gegenereerde resultaat rechtstreeks als security.txt opslaan
Hoe te gebruiken
Voer contactgegevens in
Voer een e-mailadres of https-URL in en voeg indien nodig meer toe
Controleer de vervaldatum
Een jaar vanaf vandaag is al ingevuld, wijzig indien nodig
Voer optionele velden in
Open geavanceerde instellingen en voer ondersteunde talen of URL's van beleidspagina's in
Genereren en opslaan
Klik op genereren, kopieer of download vervolgens
Gebruiksscenario's
Eerste keer installeren
Publiceer het contactpunt voor kwetsbaarheidsrapportage op uw website
Bijwerken vóór vervaldatum
Maak het bestand opnieuw aan met dezelfde inhoud voordat de vervaldatum verstrijkt
Meerdere contactpunten weergeven
Toon e-mailadres en formulier-URL's in prioriteitvolgorde
Voldoen aan beveiligingsbeoordeling
Voldoe aan installatievereisten die tijdens audits worden gesteld
Basiskennis
Wat is security.txt
security.txt is een tekstbestand waarin staat aangegeven waar iemand die een kwetsbaarheid op een website heeft gevonden deze kan rapporteren, in een formaat dat zowel machines als mensen kunnen lezen. RFC 9116 is de standaard die de indeling en locatie bepaalt.
- Contact：Een verplicht veld voor het contactpunt voor rapportages. Voor e-mailadressen geldt het format "mailto:security@example.com", voor webformulieren een URL die begint met "https://".
- Expires：Een verplicht veld voor wanneer deze inhoud geldig is, in het format "2027-03-31T00:00:00.000Z" met datum en tijd gecombineerd.
Waarom in /.well-known/ plaatsen
De standaard bepaalt deze vaste locatie zodat rapporteurs deze niet hoeven te zoeken. De officiële installatielocatie is "https://example.com/.well-known/security.txt".
- .well-known map：Een gedeelde map voor sitegerelateerde informatie onder vaste namen. Ook certificaatuitgifte- en app-integratieconfiguratiebestanden worden hier geplaatst.
Waarom vervaldatum binnen een jaar
Als oude contactgegevens blijven staan, kunnen rapporten onbeantwoord blijven. RFC 9116 beveelt aan de vervaldatum op maximaal een jaar in te stellen. Verlopte security.txt-bestanden worden als ongeldig behandeld.
- Wanneer verlopen：Na controle van de inhoud wordt het vervangen door een bestand met een nieuwe vervaldatum. Dit is de normale praktijk, zelfs als de contactgegevens niet zijn gewijzigd.
Veiligheid en privacy
Volledig in de browser
Ingevoerde gegevens worden alleen in uw browser verwerkt en niet naar buiten verzonden.
Verwerking alleen in browser
Samenstelling van security.txt vindt volledig in uw browser plaats, invoergegevens worden niet naar de server verzonden.
Communicatie versleuteld met HTTPS
Het laden van de pagina wordt ook versleuteld met TLS en de inhoud kan niet door derden worden gelezen.
Geen verzending naar derden
Invoergegevens worden niet naar externe services zoals advertentienetwerken of trackers verzonden.
Geen automatisch opslaan van resultaten
Ingevoerde contactgegevens en URL's of invoersuggesties worden niet op de server opgeslagen.
Volg RAKKOTOOLS in Google Zoeken
199 handige tools worden gemakkelijker te vinden via Google Zoeken en AI-zoekopdrachten!
- Gevonden via zoekopdracht
- Ook weergegeven in AI-zoekopdrachten
- Nieuwe tools ontdekken
Updates
- update #250
security.txt-creatie toegevoegd, genereert conform standaard uit contactgegevens en geldigheidsdatum
Aanbevolen tools
199 gratis webtools die u nu meteen kunt gebruiken!
RAKKOTOOLS isvolledig gratis te gebruiken!
Of u nu particulier of bedrijf bent, commercieel of niet-commercieel - u kunt RAKKOTOOLS volledig gratis gebruiken.U hoeft geen toestemming vooraf in te dienen of u in te schrijven. Gebruik de tools vrij in verschillende situaties.
Gebruik bij streaming en video's
U kunt verschillende tools zoals loterijspellen en trekkingen gebruiken in live streams en video's.
Gebruik op school, werk en evenementen
Gebruik de tools voor les, teamindeling, werkzaamheden op kantoor, evenementen en veel meer.
Aanbeveling op web, in boeken en sociale media
U kunt de tools vrij aanbevelen als handige tools op webmedia, in boeken en op sociale media.
Commercieel gebruik
U kunt de tools voor commerciële doeleinden gebruiken, zoals voor onderzoek, berekeningen, gegevensverwerking en conversies.
Als u ons aanbeveelt, geeft dat ons energie om tools te maken!
Bij gebruik in streaming of video's
Plaats RAKKOTOOLS-link plaatsen in de beschrijving of vermeld Vermelding of weergave dat u RAKKOTOOLS gebruikt in uw stream of video.
Voorbeeldkredittekst voor beschrijving
GebruiksvoorwaardenU kunt de tools vrij gebruiken voor normaal gebruik. Het is echter verboden om de tools te gebruiken voor doeleinden in strijd met de wet, om de rechten van derden te schenden, om RAKKOTOOLS ernstig te belasten, of om ongeautoriseerde toegang of andere handelingen uit te voeren die de werking van RAKKOTOOLS hinderen.
We bieden geen garantie voor de juistheid of volledigheid van informatie of berekeningsresultaten van de tools.
Dit bericht is een vertaling van het Japanse origineel. Indien de vertaling en het origineel afwijken, is de Japanse versie maatgevend.