File security.txt
Un file di testo standard pubblicato nella directory /.well-known/ di un sito che mostra ai ricercatori di sicurezza a chi segnalare una vulnerabilità e come.
- 01
Perché è importante
Se chi nota una vulnerabilità non riesce a trovare il contatto giusto, la segnalazione va persa o finisce nel canale sbagliato. security.txt raccoglie l'indirizzo di contatto, le lingue preferite, la politica di divulgazione e la data di scadenza del file in un unico punto standard. Prepararlo richiede pochi minuti.
- 02
Esempio
Un ricercatore trova una vulnerabilità su un sito e scrive all'indirizzo indicato nel file security.txt del sito. Il team riceve la segnalazione lo stesso giorno, corregge la vulnerabilità e ringrazia il ricercatore.
- 03
Errore comune
Pubblicare il file e non aggiornare mai la sua data di scadenza e l'indirizzo di contatto. Un file scaduto o un indirizzo che nessuno legge può essere peggio che non avere affatto un file.
- 04
Termini correlati
Servizi e guide correlati
Parliamo del tuo progetto.
Raccontaci la tua esigenza; definiremo insieme l'ambito.