Ficheiro de contacto de segurança (security.txt)

Quem pode ajudar

O seu programador web ou quem gere o seu site

Inspecionar antes de alterar

Siga estes passos para um site ou domínio de e-mail que gere. Preencha os marcadores em maiúsculas com os seus próprios valores. Se um passo se referir a evidências guardadas, faça a verificação gratuita e verifique o seu domínio para abrir o relatório privado. Utilize o nome de anfitrião exato ou o nome de consulta DNS aí indicado.

1. Use este modelo apenas se o ficheiro tiver de mudar. Substitua o contacto por um endereço consultado regularmente e aprovado para uso público, e a data de expiração por uma data futura no formato RFC 3339. Pergunte ao seu fornecedor de alojamento como servir este caminho exato como texto simples UTF-8; uma página do CMS devolvida em HTML não funciona.

Contact: mailto:OWNER_APPROVED_PUBLIC_ADDRESS
Expires: FUTURE_RFC3339_DATE
Canonical: https://YOUR_HOSTNAME/.well-known/security.txt

O que fazer

Publique um ficheiro de texto simples em /.well-known/security.txt no seu site HTTPS. Precisa de uma linha Contact: com um endereço consultado regularmente (por exemplo, mailto:security@o-seu-dominio.example) e de uma linha Expires: com uma data futura no formato RFC 3339 (como 2027-12-31T23:59:59Z). Crie um lembrete para o atualizar antes dessa data e indique apenas dados de contacto que aceite tornar públicos.

Como verificar a alteração

Abra https://o-seu-dominio/.well-known/security.txt num navegador: deverá aparecer o ficheiro de texto com o seu contacto e uma data futura. Depois, execute novamente esta verificação. Se acrescentar uma linha Canonical:, esta tem de incluir esse endereço exato.