Generador de security.txt
Crea un archivo .well-known/security.txt con contactos y política de seguridad.
Espacio de trabajo · Generador de security.txt
Formatos admitidos: mailto:, https:// o tel:.
Publica el archivo en /.well-known/security.txt y comprueba que la fecha de caducidad sigue siendo futura.
Cómo se usa
Pega el HTML, las cabeceras, la URL o los datos que quieras revisar.
Consulta los avisos y el resultado; la comprobación se hace en tu navegador.
Copia el informe o el código generado para aplicarlo donde lo necesites.
Ejemplos
Contacto por correo
Un Contact: mailto:seguridad@tudominio.com indica dónde reportar una vulnerabilidad.
Política publicada
Añade Policy con la URL de tu política de divulgación responsable.
Lo que conviene saber
security.txt es un archivo de texto que ayuda a investigadores y usuarios a encontrar el canal correcto para reportar un problema de seguridad. Se publica normalmente en /.well-known/security.txt.
La herramienta genera los campos habituales, pero no valida que el buzón exista ni que la política sea suficiente. Revisa que el archivo esté accesible y que la fecha de caducidad sea futura.
Preguntas frecuentes
Herramientas relacionadas
Otras herramientas que pueden servirte para tareas similares.
Generador de .htaccess
Crea reglas de HTTPS, www, errores 404, caché, compresión y seguridad.
Comprobador de cabeceras de seguridad
Evalúa CSP, HSTS, nosniff, frame protections, referrer y permissions policy.
Probador de robots.txt
Comprueba si una ruta está permitida o bloqueada por tus reglas de robots.
