Archivo de contacto de seguridad (security.txt)

Quién puede ayudarle

Su desarrollador web o el responsable de su sitio web

Inspeccionar antes de cambiar

Siga estos pasos para un sitio web o un dominio de correo que usted gestione. Complete los marcadores en mayúsculas con sus propios valores. Si un paso hace referencia a evidencias guardadas, haga la comprobación gratuita y verifique su dominio para abrir el informe privado. Utilice el nombre de host exacto o el nombre de consulta DNS que aparece allí.

1. Use esta plantilla solo si el archivo necesita cambios. Sustituya el contacto por una dirección que alguien revise y que esté aprobada para uso público, y la caducidad por una fecha futura en formato RFC 3339. Pregunte a su proveedor de alojamiento cómo servir esta ruta exacta como texto plano UTF-8; una página de un CMS devuelta como HTML no funcionará.

Contact: mailto:OWNER_APPROVED_PUBLIC_ADDRESS
Expires: FUTURE_RFC3339_DATE
Canonical: https://YOUR_HOSTNAME/.well-known/security.txt

Qué hacer

Publique un archivo de texto plano en /.well-known/security.txt en su sitio HTTPS. Necesita una línea Contact: con una dirección que alguien revise (por ejemplo, mailto:security@su-dominio.example) y una línea Expires: con una fecha futura en formato RFC 3339 (como 2027-12-31T23:59:59Z). Programe un recordatorio para actualizarlo antes de esa fecha, e incluya solo datos de contacto que esté dispuesto a hacer públicos.

Cómo verificar el cambio

Abra https://su-dominio/.well-known/security.txt en un navegador: debería mostrar el archivo de texto con su contacto y una fecha futura. Después, vuelva a ejecutar esta comprobación. Si añade una línea Canonical:, esta debe incluir exactamente esa dirección.