UtiliHub
English

Generador de security.txt

Build security.txt con Contact y future Expires, plus opcional policy y hiring URLs.

Cargando herramienta…

Siguiente paso recomendado

Protegé y verificá tus datos

Después de usar Generador de security.txt, continúa con Generador claves api.

Abrir siguiente

Herramientas relacionadas

Mismo tipo de tarea, para seguir en el sitio.

4

Guía de la herramienta

Generador de security.txt: cómo funciona

Información práctica para entender el resultado y usar bien esta herramienta.

Sobre Generador de security.txt

security.txt (RFC 9116) indica cómo reportar una vulnerabilidad. Se publica en https://ejemplo.com/.well-known/security.txt.

Contact es obligatorio y debe ser un URI mailto, https o tel. Expires tiene que ser una marca UTC futura para que un archivo abandonado deje de ser confiable.

Encryption, Policy, Hiring, Acknowledgments y Canonical son opcionales y deben ser URLs https. El archivo se arma en el navegador.

Cómo usarla

  1. 1Ingresá un Contact (mailto:security@ejemplo.com) y una fecha Expires futura.
  2. 2Sumá URLs https opcionales de política, empleo o canónica.
  3. 3Copiá o descargá security.txt. Subilo vos a /.well-known/.

Preguntas frecuentes

¿Dónde va security.txt?
Publicálo en https://tu-dominio/.well-known/security.txt. Una copia en /security.txt es solo respaldo.
¿Por qué Expires tiene que ser futura?
El RFC 9116 pide ignorar el archivo después de Expires para no confiar siempre en un contacto abandonado.
¿Es lo mismo que robots.txt?
No. robots.txt controla rastreadores. security.txt publica el contacto para divulgar vulnerabilidades.