An open index of well-known resources.

Expert en création de sites WordPress en Alsace. Webmaster67 vous propose des solutions sur mesure, optimisées SEO. Obtenez votre devis gratuit !

Nur 1,8 Prozent der deutschen Webseiten bieten eine standardisierte security.txt an. Das BSI warnt vor den Risiken und verweist auf kommende Meldepflichten.

New tool simplifies vulnerability disclosure process, aligning with industry standards for enhanced web security practices.

New tool simplifies vulnerability disclosure process, aligning with industry standards for enhanced web security practices.

A proposed standard which allows websites to define security policies. security.txt defines a standard to help organizations define the process for security researchers to disclose security vulnerabilities securely.

Introducing security.txt, an effective tool for strengthening website security measures, with examples

<p>こんにちは。ソフトウェアエンジニアの <a class="hatena-id-icon" href="http://blog.hatena.ne.jp/masutaka26/"><img alt="" class="hatena-id-icon" height="16" src="https://cdn.profile-image.st-hatena.com/users/masutaka26/profile.png" width="16"/>id:masutaka26</a> です。</p> <p>プロダクトの OSS 化を進める過程で security.txt を知りましたので、軽くご紹介します。</p> <ul class="table-of-contents"> <li><a href="https://tech.route06.co.jp/entry/2024/12/05/120000#securitytxt-の概要">security.txt の概要</a></li> <li><a href="https://tech.route06.co.jp/entry/2024/12/05/120000#securitytxt-のフォーマット">security.txt のフォーマット</a></li> <li><a href="https://tech.route06.co.jp/entry/2024/12/05/120000#ROUTE06-Inc-におけるテンプレート">ROUTE06, Inc. におけるテンプレート</a></li> <li><a href="https://tech.route06.co.jp/entry/2024/12/05/120000#ROUTE06-Inc-における設置例">ROUTE06, Inc. における設置例</a></li> <li><a href="https://tech.route06.co.jp/entry/2024/12/05/120000#まとめ">まとめ</a></li> <li><a href="https://tech.route06.co.jp/entry/2024/12/05/120000#付録-各社の設置例">付録: 各社の設置例</a><ul> <li><a href="https://tech.route06.co.jp/entry/2024/12/05/120000#Supabase">Supabase</a></li> <li><a href="https://tech.route06.co.jp/entry/2024/12/05/120000#その他">その他</a></li> </ul> </li> </ul> <h2 id="securitytxt-の概要">security.txt の概要</h2> <p>security.txt はウェブサイトのセキュリティに関する情報を提供するための、標準的なテキストファイルです。2022 年 4 月に公開された <a href="https://www.rfc-editor.org/rfc/rfc9116">RFC 9116</a> で定義されており、ウェブサイトの <code>/.well-known/security.txt</code> に設置します。</p> <p>security.txt を設置することで、以下の恩恵を受けられます。</p> <ul> <li>セキュリティ研究者や善意のハッカーは、ウェブサイトのセキュリティ問題を報告する際の連絡先や指針を容易に見つけられる</li> <li>企業は、セキュリティ問題の報告を容易に受け取り、対応することができる</li> </ul> <p>security.txt を設置しなかったり連絡先が不明確な場合、ウェブサイトのセキュリティ問題が発見されても、報告されないことがあります。</p> <h2 id="securitytxt-のフォーマット">security.txt のフォーマット</h2> <p>最大 8 種類のフィールドを記載します。</p> <pre class="code txt" data-lang="txt" data-unlink=""># 必須 Contact: # 報告フォームの URL やメールアドレス。複数ある場合は、Contact フィールドを優先順に複数行書く Expires: # 有効期限を日時で指定。security.txt が廃れることを防ぐため、1 年未満が奨励されている # 任意 Preferred-Languages: # 対応可能な言語。複数指定可 Policy: # セキュリティポリシーページの URL Acknowledgements: # 過去報告者への謝辞掲載ページの URL Hiring: # セキュリティ関連職種の採用ページの URL Canonical: # この security.txt の URL Encryption: # 暗号化キーのある URL 等の場所。報告者とのやり取りを PGP 等で暗号化したい場合に記載する</pre> <p>記載例です。<a href="https://securitytxt.org/">https://securitytxt.org/</a> でも作れます。</p> <pre class="code txt" data-lang="txt" data-unlink=""># 必須 Contact: mailto:security@example.com Expires: 2025-11-30T23:59:59Z # 任意 Preferred-Languages: en, ja Policy: https://example.com/security-policy.html Acknowledgements: https://example.com/hall-of-fame.html Hiring: https://example.com/security-jobs.html Canonical: https://example.com/.well-known/security.txt Encryption: https://example.com/pgp-key.txt</pre> <h2 id="ROUTE06-Inc-におけるテンプレート">ROUTE06, Inc. におけるテンプレート</h2> <p>弊社では以下を security.txt のテンプレートとしました。</p> <pre class="code txt" data-lang="txt" data-unlink="">Contact: # セキュリティ窓口のメールアドレスを mailto: 形式で記載する Expires: # 1 年以内の日時を記載する。定期的に更新すること Preferred-Languages: en, ja Policy: # https://github.com/{org}/{repo}/security/policy または、セキュリティポリシーページの URL を記載する Canonical: # この security.txt の URL を記載する</pre> <p>💡 Expires フィールドの更新忘れと、他のフィールドが廃れることを防ぐために、弊社では <a href="https://github.com/route06/actions/blob/main/.github/workflows/create_gh_issue.yml">route06/actions/.github/workflows/create_gh_issue.yml</a> を使って、定期的に更新用 issue を作っています。</p> <ul> <li>更新用 issue の例: <a href="https://github.com/giselles-ai/giselle/issues/146">[Action Required] Update security.txt - 2024/12 Maintenance · Issue #146 · giselles-ai/giselle</a></li> </ul> <h2 id="ROUTE06-Inc-における設置例">ROUTE06, Inc. における設置例</h2> <p>弊社の Giselle というサービスでの設置例です。</p> <ul> <li><a href="https://studio.giselles.ai/.well-known/security.txt">https://studio.giselles.ai/.well-known/security.txt</a></li> </ul> <p>💡 Giselle は生成 AI を活用した、エージェントやワークフローをノーコードで構築できる SaaS です。サービスサイト <a href="https://giselles.ai/">https://giselles.ai/</a> で、詳細な情報を確認できます。OSS として、リポジトリ <a href="https://github.com/giselles-ai/giselle">giselles-ai/giselle</a> も公開されています。</p> <h2 id="まとめ">まとめ</h2> <p>ウェブサイトのセキュリティに関する情報を提供するための security.txt とともに、弊社 ROUTE06, Inc. での設置例も紹介しました。</p> <p>単なるテキストファイルであるため作成が容易ですし、報告者としても確実に使える窓口が分かることは良さそうです。</p> <h2 id="付録-各社の設置例">付録: 各社の設置例</h2> <h3 id="Supabase">Supabase</h3> <p><a href="https://supabase.com">https://supabase.com</a> の security.txt は、GitHub の SECURITY.md も兼ねています。</p> <ul> <li><a href="https://supabase.com/.well-known/security.txt">https://supabase.com/.well-known/security.txt</a> が配置されている</li> <li><a href="https://github.com/supabase/supabase/blob/v1.24.09/SECURITY.md">https://github.com/supabase/supabase の SECURITY.md</a> は、同リポジトリ <a href="https://github.com/supabase/supabase/blob/v1.24.09/apps/docs/public/.well-known/security.txt">apps/docs/public/.well-known/security.txt</a> へのシンボリックリンク</li> <li>apps/docs/public/.well-known/security.txt は <a href="https://supabase.com/.well-known/security.txt">https://supabase.com/.well-known/security.txt</a> としてデプロイされる</li> <li>同リポジトリに SECURITY.md が commit されているので、<a href="https://github.com/supabase/supabase/security">Security</a> タブからも、同じものが見える</li> </ul> <h3 id="その他">その他</h3> <ul> <li><a href="https://www.google.com/search?q=inurl:.well-known/security.txt&amp;gl=us&amp;hl=en&amp;gws_rd=cr&amp;pws=0">各サイトの security.txt - Google Search</a></li> </ul>

Introduction: A recent talk at BSides Copenhagen 2025 revealed how security researchers are systematically assessing Danish companies' security readiness through public data and standardized vulnerability reporting protocols. Emil Hørning's "CVR to security.txt" methodology demonstrates how ethical hackers leverage commercial registry data to identify organizations lacking proper security reporting channels, highlighting critical gaps in Denmark's cybersecurity posture. Learning Objectives: Understand how security researchers map CVR data to organizational assets&hellip;

Introduction The security.txt file is an emerging standard that helps organizations define a clear process for security researchers to report vulnerabilities. Despite Denmark’s growing focus on cybersecurity, a recent scan of over 1.2 million .dk domains revealed only 0.11% had a security.txt file—highlighting a critical gap in vulnerability disclosure maturity. Learning Objectives Understand the role of security.txt in secure vulnerability disclosure.