STATUS IS UPPREPARACIÓN WEB

Comprobación de preparación · Línea Fortalecer · Peso 4

security.txt publicado

/.well-known/security.txt devuelve un archivo de texto sin formato con un campo Contact.

Observado en
5.5%

de 154,746 sitios medidos

Los 1K sitios más populares
21%

414 medidos

Franja de los 1M más populares
4.6%

83,475 medidos

No medido
31,310

bloqueado, sujeto a un desafío de acceso o no aplicable

Por qué importa

Los investigadores de seguridad buscan este archivo para comunicar problemas de forma privada. Sin él, los informes pueden llegar a una bandeja de entrada general o no llegar nunca.

Cómo corregirlo

Publique /.well-known/security.txt con, al menos, los campos Contact y Expires, como exige el RFC 9116, y revíselo antes de que caduque.

Cómo lo comprobamos

/.well-known/security.txt devuelve un archivo de texto sin formato con un campo Contact.

Observado: Se encontró security.txt con un contacto.

No observado: No se encontró ningún security.txt válido.

Limitación: Solo se solicitó la ubicación estándar, una vez, en el momento de la comprobación.

Pasos específicos de cada pila tecnológica

  • Cloudflare: El Centro de seguridad de Cloudflare puede servir un archivo security.txt para la zona.

Por rango de popularidad

Franja de Chrome UX ReportObservadoMedido
Primeros 1K21%414
Primeros 5K13%1,613
Primeros 10K10%1,953
Primeros 50K7.1%14,610
Primeros 100K6%13,080
Primeros 500K5.7%39,601
Primeros 1M4.6%83,475

Categorías con mayor probabilidad de hacerlo

Categorías con menor probabilidad

Por conjunto de tecnologías

Por proveedor

Sitios populares donde observamos esto

Fuentes y guías