Перейти к содержимому
Все инструменты
Сервер и сеть

Проверка security.txt

Загрузите /.well-known/security.txt и проверьте соответствие RFC 9116.

Загружаем /.well-known/security.txt (затем /security.txt) и проверяем по RFC 9116.

Для чего нужен инструмент

Проверьте файл /.well-known/security.txt с контактами для сообщений об уязвимостях.

Как пользоваться

Укажите разрешённый для проверки сайт. Изучите поля Contact, Expires и замечания валидатора.

Результаты и ограничения

Корректный контакт помогает сообщать о проблемах, но не подтверждает безопасность и не разрешает любые проверки. Просроченный файл должен обновить владелец.

Пример

Опубликуйте контролируемый контакт и будущую дату Expires. Повторите проверку после изменения процедуры обработки сообщений.

Подробное руководство