Weryfikator security.txt
Sprawdza, czy publikujesz plik security.txt (RFC 9116), aby można było zgłaszać Ci podatności.
Co sprawdza
Ten test sprawdza, czy publikujesz plik security.txt zgodny ze standardem RFC 9116. Ten plik mówi badaczom bezpieczeństwa, jak zgłosić ci znaleziony problem. Skaner weryfikuje tylko, czy istnieje i jest dostępny.
Dlaczego to ważne
Bez security.txt osoba, która odkryje lukę w twojej witrynie, może nie wiedzieć, kogo powiadomić, i skończyć na upublicznieniu jej lub zignorowaniu. Jego posiadanie ułatwia odpowiedzialne ujawnianie i świadczy o dojrzałości w kwestii bezpieczeństwa. Nie jest obowiązkowy, ale to coraz bardziej oczekiwana dobra praktyka.
Jak to naprawić
Utwórz plik tekstowy pod ścieżką /.well-known/security.txt z co najmniej jednym polem kontaktowym, na przykład adresem e-mail lub formularzem. Dodaj też datę wygaśnięcia, której wymaga standard. To prosty statyczny plik, który możesz wgrać razem z resztą witryny.
Sprawdź to na swojej stronie
Przeskanuj swoją stronę za darmo i zobacz, czy ten i 44 inne testy przechodzą, z promptem naprawczym dla każdego problemu.
Przeskanuj moją stronę za darmo