Générateur de fichier security.txt
Indiquez aux chercheurs en sécurité comment vous joindre. Remplissez quelques champs, téléchargez le fichier, publiez-le dans /.well-known/.
Contact: mailto:securite@votre-domaine.ca Expires: 2027-10-26T03:59:59.000Z Preferred-Languages: fr, en
Publiez ce fichier à l’adresse /.well-known/security.txt, servi en text/plain par HTTPS. Les champs Contact et Expires sont obligatoires (RFC 9116) ; mettez une date de moins d’un an et renouvelez-la.
Les champs
- Contact (obligatoire) : courriel, formulaire ou téléphone. Préférez une adresse générique qui survit aux départs.
- Expires (obligatoire) : date au-delà de laquelle le fichier n’est plus fiable.
- Preferred-Languages : les langues dans lesquelles vous préférez recevoir les signalements.
- Canonical, Policy, Acknowledgments, Encryption : facultatifs, mais utiles.
Recevoir un signalement suppose de savoir quoi en faire : prévoyez qui le traite dans votre plan de réponse aux incidents.
Questions fréquentes
À quoi sert security.txt ?+
C’est un fichier standard (RFC 9116) qui indique aux chercheurs en sécurité comment vous signaler une faille. Sans lui, un signalement de bonne foi risque de se perdre ou de ne jamais arriver.
Où placer le fichier ?+
À l’adresse https://votre-domaine/.well-known/security.txt, servi en texte brut (text/plain) par HTTPS.
Que mettre dans Expires ?+
Une date de moins d’un an. Le fichier est considéré périmé après cette date : programmez un rappel pour le mettre à jour.