Opprett security.txt
Opprett security.txt i RFC 9116-format for å informere om sårbarhetsmeldingskanal
Funksjoner
Genererer i standardformat
Skriver ut med feltnavn og rekkefølge fra RFC 9116
Forhindrer manglende obligatoriske felt
Viser umiddelbar varsling hvis kontaktinformasjon eller utløpsdato mangler
Forhåndsutfylt utløpsdato
Ett år fra i dag er forhåndsutfylt, med advarsel hvis den er overskredet
Kopier og last ned
Lagrer generert resultat direkte som security.txt-fil
Slik bruker du det
Skriv inn kontaktinformasjon
Skriv inn e-postadresse eller HTTPS-URL, og legg til flere hvis nødvendig
Bekreft utløpsdato
Ett år fra i dag er forhåndsutfylt, endre om nødvendig
Skriv inn valgfrie felt
Åpne avanserte innstillinger og skriv inn språk eller policy-side-URL
Generer og lagre
Klikk generer-knappen, kopier eller last ned
Bruksscenarier
Første installasjon
Publiser sårbarhetsmeldingskanal på bedriftens nettsted
Oppdatering før utløp
Opprett filen på nytt med samme innhold når utløpsdato nærmer seg
Flere kontaktkanaler
Vis e-post og URL i prioritert rekkefølge
Respons på sikkerhetsvurdering
Oppfyller installasjonskrav fra revisjoner
Grunnleggende kunnskap
Hva er security.txt
security.txt er en tekstfil som forteller både maskiner og mennesker hvor de skal rapportere sårbarheter funnet på et nettsted. RFC 9116-standarden definerer hvordan den skrives og hvor den skal plasseres.
- Contact：Obligatorisk felt som angir kontaktkanal for å motta rapporter. E-postadresser skrives som "mailto:security@example.com", webskjemaer som URL som begynner med "https://".
- Expires：Obligatorisk felt som angir hvor lenge innholdet er gyldig, skrevet som dato og klokkeslett kombinert, for eksempel "2027-03-31T00:00:00.000Z".
Hvorfor plasseres den i /.well-known/
Standarden fastsetter ett fast sted slik at de som skal rapportere ikke trenger å lete. Offisiell plasseringsplassering er "https://example.com/.well-known/security.txt".
- .well-known-mappe：Delt mappe for å oppbevare nettstedsinformasjon med standardnavn. Sertifikatutstedelse og appintegrasjonsinnstillingsfiler lagres også her.
Hvorfor settes Expires innen ett år
Gamle kontaktopplysninger kan bli igjen, og rapporter kan bli glemt. RFC 9116 anbefaler at utløpsdaten settes innen ett år, og utløpt security.txt behandles som ugyldig.
- Når utløpsdatoen er passert：Innholdet gjennomgås på nytt og erstattes med en fil med ny utløpsdato, så selv om kontaktinformasjonen ikke har endret seg, må den installeres på nytt.
Sikkerhet og personvern
Fullføres i nettleseren
Inndataene behandles kun i din egen nettleser og sendes ikke til noen ekstern tjeneste.
Behandling kun i nettleseren
Sammensetning av security.txt utføres helt i nettleseren din, og inndataene sendes ikke til serveren.
Kommunikasjon kryptert med HTTPS
Sidelastingen krypteres også med TLS, og innholdet kan ikke leses av tredjepart.
Ingen sending til tredjepart
Inndataene sendes ikke til eksterne tjenester som annonsenettverker eller trackere.
Ingen automatisk lagring av resultater
Kontaktinformasjon og URL du skrev inn og inndataforslag lagres ikke på serveren.
Følg RAKKOTOOLS på Google Search
199 praktiske verktøy blir enklere å finne fra Google Search og AI-søk!
- Finnes i søk
- Vises også i AI-søk
- Oppdag nye verktøy
Oppdateringsinformasjon
- update #250
Lagt til opprettelse av security.txt, genererer etter standard fra kontaktinformasjon og utløpsdato
Utvalgte verktøy
199 gratis nettverktøy som du kan bruke med en gang!
RAKKOTOOLS er gratis for alle å bruke!
Uansett om du er privatperson eller bedrift, og enten kommersielt eller ikke-kommersielt bruk, kan du bruke tjenesten gratis.Du trenger ikke forhåndsgodkjenning eller å søke om bruk. Bruk verktøyene fritt i ulike situasjoner.
Bruk i direktesendingerOg videoer
Du kan bruke ulike verktøy som loddtrekninger og treninger i direktesendingerOg videoinnhold.
Bruk i skole, arbeid og arrangementer
Verktøyene kan brukes i undervisning, lagdeling, arbeidsoppgaver på kontoret, arrangementer og mange andre situasjoner.
Omtale på nett, i bøker og på sosiale medier
Du kan fritt presentere verktøyene som nyttige ressurser på nettsteder, i bøker og på sosiale medier.
Kommersielt bruk
Du kan bruke verktøyene for kommersielle formål som undersøkelser, beregninger, databehandling og konvertering.
Det gir oss energi når folk anbefaler verktøyene våre!
Når du bruker i direktesendingerOg videoer
Vi ber om lenke til RAKKOTOOLS i beskrivelsen eller en nevning eller visning av at du bruker RAKKOTOOLS i direktesendingen/videoen.
Eksempel på krediteringstekst for beskrivelsesfeltet
BruksvilkårDu kan bruke verktøyene fritt under normal bruk. Vi forbyr imidlertid bruk som bryter loven, krenkelse av tredjepartens rettigheter, bruk som legger urimelig belastning på tjenesten, og handlinger som hindrer driften av tjenesten gjennom uautorisert tilgang eller lignende.
Vi garanterer ikke nøyaktigheten eller fullstendigheten av informasjon og beregningsresultater som oppnås fra verktøyene.
Denne veiledningen er en oversettelse av det japanske originaleteksten. Hvis det er forskjeller mellom oversettelsen og originalen, gjelder den japanske originalen.