Vérificateur de security.txt
Vérifie si tu publies un fichier security.txt (RFC 9116) pour qu'on puisse te signaler des vulnérabilités.
Ce qu'elle vérifie
Ce vérificateur regarde si tu publies un fichier security.txt conforme au standard RFC 9116. Ce fichier indique aux chercheurs en sécurité comment te signaler un problème qu'ils trouvent. Le scanner vérifie seulement s'il existe et s'il est accessible.
Pourquoi ça compte
Sans security.txt, quelqu'un qui découvre une faille sur ton site peut ne pas savoir qui prévenir et finir par la divulguer publiquement ou l'ignorer. L'avoir facilite la divulgation responsable et témoigne d'une certaine maturité en sécurité. Ce n'est pas obligatoire, mais c'est une bonne pratique de plus en plus attendue.
Comment la corriger
Crée un fichier texte à l'emplacement /.well-known/security.txt avec au moins un champ de contact, comme une adresse e-mail ou un formulaire. Ajoute aussi la date d'expiration exigée par le standard. C'est un simple fichier statique que tu peux déployer avec le reste de ton site.
Vérifie-le sur ton site
Analyse ton site gratuitement et vois si celle-ci et 44 autres vérifications passent, avec un fix prompt pour chaque problème.
Analyser mon site gratuitement