Verificador de security.txt
Verifica se publicas um ficheiro security.txt (RFC 9116) para que te reportem vulnerabilidades.
O que verifica
Este verificador olha se publicas um ficheiro security.txt seguindo o padrão RFC 9116. Esse ficheiro indica aos investigadores de segurança como te reportar um problema que encontrem. O scanner só confirma se existe e está acessível.
Porque importa
Sem security.txt, quem descobrir uma falha no teu site pode não saber a quem avisar e acabar por divulgá-la publicamente ou ignorá-la. Tê-lo facilita a divulgação responsável e transmite maturidade em segurança. Não é obrigatório, mas é uma boa prática cada vez mais esperada.
Como se corrige
Cria um ficheiro de texto na rota /.well-known/security.txt com pelo menos um campo de contacto, como um email ou um formulário. Acrescenta também a data de expiração que o padrão exige. É um ficheiro estático simples que podes enviar juntamente com o resto do teu site.
Verifica-o no teu site
Analisa o teu site grátis e vê se esta e outras 44 verificações passam, com um fix prompt por cada problema.
Analisar o meu site grátis