Comprobador de security.txt
Comprueba si publicas un archivo security.txt (RFC 9116) para que te reporten vulnerabilidades.
Qué comprueba
Este comprobador mira si publicas un archivo security.txt siguiendo el estandar RFC 9116. Ese archivo indica a los investigadores de seguridad como reportarte un problema que encuentren. El escaner solo verifica si existe y es accesible.
Por qué importa
Sin security.txt, quien descubra un fallo en tu web puede no saber a quien avisar y acabar publicandolo o ignorandolo. Tenerlo facilita la divulgacion responsable y proyecta profesionalidad en seguridad. No es obligatorio, pero es una buena practica cada vez mas esperada.
Cómo se arregla
Crea un archivo de texto en la ruta /.well-known/security.txt con al menos un campo de contacto, como un correo o un formulario. Anade tambien la fecha de expiracion que pide el estandar. Es un archivo estatico sencillo que puedes subir junto al resto de tu web.
Compruébalo en tu web
Escanea tu web gratis y mira si este y otros 44 checks pasan, con un prompt de arreglo por cada fallo.
Escanear mi web gratis