Skip to content
Outil gratuit

Générateur de fichier security.txt

Un fichier security.txt indique aux personnes qui trouvent un problème de sécurité sur votre site comment vous joindre. Vérifiez le fichier que votre domaine publie aujourd'hui, puis remplissez le formulaire pour en créer ou en renouveler un : le fichier est écrit dans votre navigateur et vérifié selon la RFC 9116. Seul un domaine que vous nous demandez de vérifier est envoyé à notre serveur, et il n'est pas conservé.

Vérifier votre fichier actuel

Nous lisons /.well-known/security.txt sur votre domaine comme le ferait un chercheur, et le vérifions selon la RFC 9116. L'adresse n'est pas conservée.

Vos informations

Le site depuis lequel le fichier sera servi, par exemple example.com. Ajoutez aussi www.example.com s'il s'agit d'un site distinct, séparé par un espace.

Un par ligne, le préféré en premier : une adresse e-mail, un numéro de téléphone avec l'indicatif du pays (+237...), ou une page https.

La RFC 9116 recommande moins d'un an. Programmez un rappel pour renouveler le fichier avant cette date.

Langues dans lesquelles vous lisez les signalements

Une par ligne : un lien https vers votre clé publique, ou openpgp4fpr: suivi de son empreinte.

Une page https qui remercie les personnes ayant signalé des problèmes.

Une page https qui explique comment vous traitez les signalements.

Une page https qui liste vos postes en sécurité.