fichier security.txt
Un fichier texte standard publié dans le répertoire /.well-known/ d'un site qui indique aux chercheurs en sécurité à qui et comment signaler une faille.
- 01
Pourquoi c'est important
Si une personne qui remarque une faille ne trouve pas le bon contact, le signalement se perd ou part vers le mauvais canal. security.txt rassemble l'adresse de contact, les langues préférées, la politique de divulgation et la date d'expiration du fichier dans un seul endroit standard. Sa préparation prend quelques minutes.
- 02
Exemple
Un chercheur découvre une faille sur un site et écrit à l'adresse figurant dans le fichier security.txt du site. L'équipe reçoit le signalement le jour même, corrige la faille et remercie le chercheur.
- 03
Erreur fréquente
Publier le fichier et ne jamais mettre à jour sa date d'expiration ni son adresse de contact. Un fichier expiré ou une adresse que personne ne lit peut être pire que l'absence totale de fichier.
- 04
Termes associés
Services et guides associés
Parlons de votre projet.
Dites-nous votre besoin ; nous définirons le périmètre ensemble.