A resposta curta: o security.txt é um pequeno ficheiro de texto, num sítio combinado do seu site, que diz a quem descobre uma falha de segurança a quem a comunicar. Está descrito numa norma pública (RFC 9116). Para um site pequeno não é obrigatório, mas custa dez minutos e evita que um aviso útil fique sem destino.
Como criar
| 1 |
Crie um endereço de e-mail só para isto, como seguranca@o-seu-dominio.com. Veja Criar uma conta de e-mail no cPanel. Assim os avisos não se perdem na caixa de uma pessoa que sai da empresa.
|
|
| 2 |
No Gestor de Ficheiros do cPanel, na pasta public_html, crie uma pasta chamada .well-known (com o ponto à frente), se ainda não existir. Não apague nem mexa no que já lá está; outros serviços usam esta pasta.
|
|
| 3 |
Dentro dela, crie o ficheiro security.txt com este conteúdo, trocando o que for preciso:
Contact: mailto:seguranca@o-seu-dominio.com
Expires: 2027-10-15T00:00:00.000Z
Preferred-Languages: pt, en
Canonical: https://o-seu-dominio.com/.well-known/security.txt
|
|
| 4 |
Abra o endereço https://o-seu-dominio.com/.well-known/security.txt num navegador e confirme que o texto aparece.
|
|
| Campo |
Para que serve |
| Contact |
Obrigatório. Um e-mail (mailto:) ou um endereço web onde se comunica a falha. |
| Expires |
Obrigatório. A data a partir da qual a informação deixa de ser de confiança. A norma recomenda menos de um ano: escolha uma data e ponha um lembrete no calendário. |
| Preferred-Languages |
As línguas em que prefere receber o aviso. |
| Canonical |
O endereço certo do próprio ficheiro. |
| Policy |
Uma ligação à sua política de divulgação, se tiver uma. |
O que esperar
Vai receber alguns avisos úteis e muitos automáticos de pouco valor: ferramentas que apontam coisas sem importância, e pedidos de pagamento por «descobertas». Leia-os sem pressa, não responda a ameaças e não pague. Se um aviso lhe parecer sério, abra um pedido de suporte, com a mensagem, para o vermos juntos.
|
Não prometa o que não pode cumprir. Não escreva que paga recompensas, se não paga. E ponha na caixa um responsável que realmente a leia. Para o resto da segurança do site, veja Manter o VPS seguro e Cabeçalhos de segurança.
|
|
Quer denunciar um abuso vindo de outro site (spam, phishing)? É outra coisa: veja Denunciar um abuso.
|
PRODUTO RECOMENDADO Alojamento de sites com cPanel Domínio e SSL incluídos, cópias diárias e o painel que já conhece. desde 5.940,00 Kz/mês (plano de 3 anos, com cupão) Ver planos |
Angola
Brasil
Kenya
Moçambique
Nigeria
Portugal
South Africa
United Kingdom
United States
International
