security.txt dosyası

Neden önemli?

Bir açığı fark eden kişi doğru iletişim adresini bulamazsa bildirim kaybolur ya da yanlış kanala gider. security.txt, iletişim adresini, tercih edilen dili, bildirim politikasını ve dosyanın geçerlilik tarihini tek bir standart yerde toplar. Hazırlaması birkaç dakika sürer.

Örnek

Bir araştırmacı bir sitede açık bulur ve sitenin security.txt dosyasındaki adrese yazar. Ekip bildirimi aynı gün alır, açığı kapatır ve araştırmacıya teşekkür eder.

Sık yapılan hata

Dosyayı yayımlayıp geçerlilik tarihini ve iletişim adresini güncellememek. Süresi dolmuş ya da kimsenin okumadığı bir adres, dosya hiç olmamasından daha kötü sonuç verebilir.

İlgili terimler

• Ödüllü açık bulma programı
• Zafiyet (güvenlik açığı)

İlgili hizmet ve rehberler

• Açık kapatma
• Siber Güvenlik

Tüm terimler