Файл security.txt
Стандартный текстовый файл, который публикуется в каталоге /.well-known/ сайта и показывает исследователям безопасности, кому и как сообщать об уязвимости.
- 01
Почему это важно
Если человек, заметивший уязвимость, не может найти нужный контакт, сообщение теряется или попадает не в тот канал. security.txt собирает контактный адрес, предпочтительные языки, политику раскрытия и срок действия файла в одном стандартном месте. Подготовка занимает несколько минут.
- 02
Пример
Исследователь находит уязвимость на сайте и пишет по адресу из файла security.txt этого сайта. Команда получает сообщение в тот же день, устраняет уязвимость и благодарит исследователя.
- 03
Частая ошибка
Публикация файла без последующего обновления срока его действия и контактного адреса. Просроченный файл или адрес, который никто не читает, может быть хуже, чем полное отсутствие файла.
- 04
Связанные термины
Связанные услуги и руководства
Обсудим ваш проект.
Расскажите о задаче — объём определим вместе.