File di contatto per la sicurezza (security.txt)

Chi può aiutarLa

Il Suo sviluppatore web o chi gestisce il Suo sito

Verificare prima di modificare

Segua questi passaggi per un sito web o un dominio di posta che gestisce. Completi i segnaposto in maiuscolo con i Suoi valori. Se un passaggio fa riferimento a prove salvate, esegua il controllo gratuito e verifichi il Suo dominio per aprire il rapporto privato. Usi il nome host o il nome di interrogazione DNS esatto indicato lì.

1. Usi questo modello solo se il file deve essere modificato. Sostituisca il contatto con un indirizzo monitorato approvato per l’uso pubblico e la scadenza con una data futura in formato RFC 3339. Chieda al Suo provider di hosting come servire esattamente questo percorso come testo semplice UTF-8; una pagina del CMS restituita come HTML non funziona.

Contact: mailto:OWNER_APPROVED_PUBLIC_ADDRESS
Expires: FUTURE_RFC3339_DATE
Canonical: https://YOUR_HOSTNAME/.well-known/security.txt

Cosa fare

Pubblichi un file di testo semplice all’indirizzo /.well-known/security.txt del Suo sito HTTPS. Deve contenere una riga Contact: con un indirizzo monitorato (ad esempio mailto:security@il-suo-dominio.example) e una riga Expires: con una data futura in formato RFC 3339 (come 2027-12-31T23:59:59Z). Imposti un promemoria per aggiornarlo prima di quella data, e indichi solo recapiti che accetta di rendere pubblici.

Come verificare la modifica

Apra https://il-suo-dominio/.well-known/security.txt in un browser: dovrebbe mostrare il file di testo con il Suo contatto e una data futura. Poi ripeta questo controllo. Se aggiunge una riga Canonical:, deve contenere esattamente quell’indirizzo.