Verificatore di security.txt
Verifica se pubblichi un file security.txt (RFC 9116) così che ti possano segnalare vulnerabilità.
Cosa controlla
Questo controllo guarda se pubblichi un file security.txt secondo lo standard RFC 9116. Quel file indica ai ricercatori di sicurezza come segnalarti un problema che trovano. Lo scanner verifica solo se esiste ed è raggiungibile.
Perché è importante
Senza security.txt, chi scopre una falla nel tuo sito potrebbe non sapere a chi rivolgersi e finire per divulgarla pubblicamente o ignorarla. Averlo facilita la divulgazione responsabile e trasmette maturità sul fronte sicurezza. Non è obbligatorio, ma è una buona pratica sempre più attesa.
Come risolverlo
Crea un file di testo nel percorso /.well-known/security.txt con almeno un campo di contatto, come un'email o un modulo. Aggiungi anche la data di scadenza richiesta dallo standard. È un semplice file statico che puoi caricare insieme al resto del tuo sito.
Verificalo sul tuo sito
Scansiona il tuo sito gratis e scopri se questo e altri 44 controlli passano, con un prompt di fix per ogni problema.
Scansiona il mio sito gratis