Fichier de contact sécurité (security.txt)

Qui peut vous aider

Votre développeur web ou la personne qui gère votre site

Vérifier avant de modifier

Suivez ces étapes pour un site ou un domaine de messagerie que vous gérez. Remplacez les indications en majuscules par vos propres valeurs. Si une étape fait référence à des observations enregistrées, lancez la vérification gratuite et confirmez votre domaine pour ouvrir le rapport privé. Reprenez le nom d’hôte ou le nom de requête DNS exact qui y figure.

1. Utilisez ce modèle uniquement si le fichier doit changer. Remplacez le contact par une adresse suivie dont la publication est approuvée, et l’expiration par une date future au format RFC 3339. Demandez à votre hébergeur comment servir ce chemin exact en texte brut UTF-8 ; une page de CMS renvoyée en HTML ne convient pas.

Contact: mailto:OWNER_APPROVED_PUBLIC_ADDRESS
Expires: FUTURE_RFC3339_DATE
Canonical: https://YOUR_HOSTNAME/.well-known/security.txt

Que faire

Publiez un fichier texte à /.well-known/security.txt sur votre site HTTPS. Il doit contenir une ligne Contact: avec une adresse suivie (par exemple mailto:security@votre-domaine.example) et une ligne Expires: avec une date future au format RFC 3339 (comme 2027-12-31T23:59:59Z). Programmez un rappel pour le mettre à jour avant cette date, et n’y indiquez que des coordonnées que vous acceptez de rendre publiques.

Comment vérifier la modification

Ouvrez https://votre-domaine/.well-known/security.txt dans un navigateur : le fichier texte doit s’afficher avec votre contact et une date future. Relancez ensuite la vérification. Si vous ajoutez une ligne Canonical:, elle doit inclure cette adresse exacte.