Outil gratuit · 100 % navigateur
security.txt Studio
Calcul : RFC 9116 (IETF)
Fichier security.txt
Texte UTF-8, 64 Kio maximum. Les contacts, politiques et clés référencés ne sont jamais ouverts.
Contrôle RFC 9116
Champs reconnus
| Ligne | Champ | Valeur |
|---|
Générateur minimal
Générez une base conforme, puis publiez-la sous /.well-known/security.txt via HTTPS.
Sortie générée
Qu’est-ce qu’un fichier security.txt ?
security.txt est un fichier texte standardisé par RFC 9116 qui indique aux chercheurs comment signaler une vulnérabilité. Publié sous /.well-known/security.txt via HTTPS, il fournit au minimum un contact et une date d’expiration. Il ne donne pas, à lui seul, l’autorisation de tester un système.
Contact de sécurité et autorisation des tests
security.txt décrit comment transmettre une vulnérabilité. Il exige au moins un Contact et exactement un Expires. Il ne prouve ni l’identité de l’éditeur ni l’autorisation de tester : vérifiez la signature, le domaine et la politique par des canaux indépendants.
Publication correcte
Le fichier de référence se publie en UTF-8 sous /.well-known/security.txt, via HTTPS et avec un type text/plain. Une expiration courte oblige à revoir régulièrement les contacts et les règles de divulgation.
?Questions fréquentes
L’outil télécharge-t-il les liens indiqués ?
Non. Il vérifie seulement la syntaxe du texte collé. Aucun contact, fichier PGP, domaine ou politique n’est ouvert.
Une signature OpenPGP est-elle vérifiée ?
Non. Le bloc signé est reconnu et son contenu analysé, mais la signature reste à vérifier avec une clé obtenue par un canal de confiance.
security.txt autorise-t-il les tests ?
Non. RFC 9116 précise que la présence ou l’absence du fichier n’accorde ni ne refuse une autorisation de test. La politique liée doit définir le périmètre.
+Autres outils
- [•••]Evidence Sanitizer
Masquez secrets, e-mails et IPv4 avant de partager une preuve.
- ±HTTPHTTP Evidence Diff
Comparez deux messages HTTP expurgés sans les rejouer.
- 9.8Calculateur CVSS
CVSS 4.0 et 3.1 : score, vecteur et sévérité, en direct.
Audit technique
Faire vérifier une application ou une infrastructure
Pour une analyse par notre équipe, indiquez les systèmes concernés, les accès disponibles et les tests souhaités dans votre demande.