RAIO-X // WEB // SEC.TXT

TESTE DE
SECURITY.TXT.

Leia o /.well-known/security.txt do site: Contact, Expires, idiomas e assinatura PGP, e use um modelo pronto conforme a RFC 9116.

Roda só este teste. Para os 33 testes de uma vez, use o Raio-X completo. Só consultas públicas; nada é guardado no servidor.

SEC.TXT

security.txt

AGUARDANDO

Digite um domínio acima para rodar este teste.

01 // O QUE O TESTE VERIFICA

O que o teste verifica

Lê o /.well-known/security.txt (RFC 9116): o contato para relatar vulnerabilidades, a validade do arquivo e os idiomas aceitos.

02 // POR QUE IMPORTA

Por que importa

Sem um contato publicado, quem encontra uma falha no seu site não sabe a quem avisar, ou avisa em público.

03 // COMO LER O RESULTADO

O que cada resultado significa

OK: security.txt com Contact e Expires dentro da validade.
ATENÇÃO: Sem Expires, que é obrigatório, ou com a data vencida.
INFO: Nenhum security.txt publicado.

ERRO e TIMEOUT indicam que a consulta não terminou (fonte fora do ar ou lenta), não um problema do domínio: refaça o teste.

04 // COMO CORRIGIR

Como corrigir

Publique como texto puro em /.well-known/security.txt e renove o Expires antes de vencer (até 1 ano à frente):

Contact: mailto:seguranca@exemplo.com.br
Expires: 2027-10-15T00:00:00Z
Preferred-Languages: pt, en
Canonical: https://exemplo.com.br/.well-known/security.txt

Prefere que outra pessoa faça? A Bit Happens corrige isso →

05 // CONTINUE

Outros testes de Site e HTTPS

Raio-X completo: os 33 testes de DNS, e-mail, HTTPS, certificados e reputação de uma vez →