Security.txt Generator

Cómo usar esta herramienta para desarrolladores

1. Escribe cada campo como Nombre: valor.
2. Incluye al menos una línea Contact.
3. Añade Expires y Canonical cuando dispongas de esos datos.
4. Genera el archivo y publícalo normalmente en /.well-known/security.txt.

Qué hace esta herramienta para desarrolladores

Normaliza espacios, conserva campos repetibles como Contact y genera una salida de texto. No inventa direcciones, fechas ni claves de cifrado que no hayas proporcionado.

El generador no firma el archivo. Si necesitas una firma OpenPGP, debes realizarla fuera del navegador con tu flujo habitual de gestión de claves.

Ejemplo

Casos de uso

• Crear el punto de contacto para informes de vulnerabilidades.
• Preparar security.txt para varios dominios.
• Evitar errores de formato antes del despliegue.
• Documentar enlaces a políticas y acknowledgments.

Consejos para obtener resultados fiables

• Usa una dirección o URL monitorizada por el equipo de seguridad.
• Renueva Expires antes de que caduque.
• Publica por HTTPS cuando sea posible.
• Mantén Canonical alineado con la URL real del archivo.
• No publiques claves privadas ni secretos.

Detalles del procesamiento

La salida se genera localmente y respeta el orden recomendado de campos conocidos para que el archivo sea fácil de revisar en control de versiones.

No comprueba que las URL respondan, que el buzón exista ni que el archivo esté desplegado en la ubicación correcta.