CO TEST OVĚŘUJE
Kontrola ověří standardní umístění, případně zkusí také /security.txt, a vyhodnotí, zda je zveřejněna použitelná položka Contact. Pokud jsou dostupné, zobrazí také údaje jako datum expirace.
SECURITY SIGNAL
security.txt Checker
Ověřte standardní umístění security.txt a zda publikuje položku Contact.
HLÁŠENÍ BEZPEČNOSTNÍCH ZRANITELNOSTÍ
Co vám security.txt test řekne
security.txt je standardizovaný veřejný soubor, který dává bezpečnostním výzkumníkům jasný způsob, jak organizaci kontaktovat při nalezení zranitelnosti. Preferované umístění je /.well-known/security.txt a soubor má obsahovat alespoň platnou položku Contact.
DOPAD NA SPOLEČNOST
Chybějící security.txt samo o sobě neznamená, že je web nezabezpečený. Může ale zpomalit odpovědné nahlášení problému, protože výzkumník nemusí vědět, kam zranitelnost poslat a zda se informace dostane ke správné osobě.
PROČ JE TO DŮLEŽITÉ
Jasný bezpečnostní kontakt zlepšuje připravenost na incidenty, zkracuje cestu od nalezení problému k jeho nápravě a ukazuje, že společnost bere koordinované hlášení zranitelností vážně.
iKontrola načítá pouze veřejná umístění webu a nepokouší se testovaný web napadat ani penetrovat.
Toto je pouze jedna část digitální stopy.
Spusťte kompletní hodnocení Webitech a zjistěte širší technický, důvěryhodnostní, obsahový, datový, sociální a AI kontext.
Spustit kompletní Webitech Audit →