archivo security.txt
Un archivo de texto estándar que se publica en el directorio /.well-known/ de un sitio y que indica a los investigadores de seguridad a quién y cómo comunicar una vulnerabilidad.
- 01
Por qué importa
Si alguien que detecta una vulnerabilidad no encuentra el contacto adecuado, el informe se pierde o llega al canal equivocado. security.txt reúne la dirección de contacto, los idiomas preferidos, la política de divulgación y la fecha de caducidad del archivo en un único lugar estandarizado. Prepararlo lleva unos minutos.
- 02
Ejemplo
Un investigador encuentra una vulnerabilidad en un sitio y escribe a la dirección del archivo security.txt del sitio. El equipo recibe el informe ese mismo día, corrige la vulnerabilidad y agradece al investigador.
- 03
Error frecuente
Publicar el archivo y no actualizar nunca su fecha de caducidad ni la dirección de contacto. Un archivo caducado o una dirección que nadie lee puede ser peor que no tener ningún archivo.
- 04
Términos relacionados
Servicios y guías relacionados
Hablemos de tu proyecto.
Cuéntenos lo que necesita; definiremos el alcance juntos.