Cara menggunakan Generator security.txt
- Isi minimal satu Contact — email, URL formulir pelaporan, atau nomor telepon.
- Atur tanggal Expires (disarankan kurang dari setahun ke depan) dan tambahkan kolom opsional seperti kebijakan pengungkapan dan kunci PGP.
- Unduh file dan unggah agar bisa diakses di
https://domainkamu.com/.well-known/security.txt. - Pasang pengingat di kalender untuk memperbarui file sebelum masa berlakunya habis.
Apa itu security.txt?
security.txt adalah file teks biasa berukuran kecil, distandarkan sebagai RFC 9116 pada 2022, yang memberi tahu peneliti keamanan cara menghubungi kamu saat mereka menemukan celah keamanan di situsmu. Tanpa file ini, orang yang berniat baik sering menyerah atau akhirnya mengirim email ke alamat dukungan umum, dan laporannya bisa tenggelam. File ini ibarat versi keamanan dari robots.txt — dan semakin banyak panduan keamanan pemerintah dan perusahaan yang mewajibkan atau merekomendasikannya.
Penjelasan kolom
| Kolom | Wajib? | Fungsi |
|---|---|---|
| Contact | Ya (satu atau lebih) | Tujuan pengiriman laporan: mailto:, https: atau tel:. |
| Expires | Ya (tepat satu) | Kapan informasi ini dianggap sudah tidak berlaku — tanggal-waktu ISO 8601. |
| Policy | Tidak | Tautan ke kebijakan pengungkapan kerentanan kamu. |
| Encryption | Tidak | Tautan ke kunci PGP untuk laporan terenkripsi. |
| Acknowledgments | Tidak | Halaman apresiasi untuk peneliti (hall of fame). |
| Preferred-Languages | Tidak | Bahasa yang dipahami tim kamu, misalnya en, de. |
| Canonical | Tidak | URL file itu sendiri, berguna jika file ditandatangani. |
| Hiring / CSAF | Tidak | Lowongan kerja keamanan / advisori yang bisa dibaca mesin. |
Di mana meletakkan file
Sajikan lewat HTTPS di /.well-known/security.txt dengan tipe konten text/plain. Platform hosting berbeda-beda: di sebagian besar server kamu cukup mengunggah file; di pembuat situs yang sudah jadi, kamu mungkin perlu redirect atau reverse proxy karena file kustom di /.well-known/ tidak selalu didukung. Sebagai opsi, tandatangani file dengan PGP (cleartext signature) agar pembaca bisa memastikan isinya tidak diubah.
Juga dicari sebagai: security.txt, rfc 9116, well-known, pengungkapan kerentanan, bug bounty, responsible disclosure, cara membuat security.txt.
Tool yang cocok dipakai bersama Generator security.txt
- Generator llms.txt — Tulis file llms.txt yang memberi asisten AI peta Markdown yang terkurasi tentang situsmu: nama proyek, ringkasan, halaman penting, dan tambahan opsional, mengikuti usulan llmstxt.org.
- Generator humans.txt — Buat humans.txt yang memberi kredit kepada tim, kontributor, dan teknologi di balik website kamu.
- Cek Security Headers — Beri nilai header keamanan HTTP sebuah situs dari A+ sampai F, lihat header apa saja yang belum ada beserta alasannya, lalu salin snippet konfigurasi siap pakai untuk Nginx, Apache, Netlify, Vercel, atau Cloudflare.
- Generator ads.txt — Buat ads.txt sesuai standar IAB yang mencantumkan siapa saja yang boleh menjual inventori iklanmu, dengan preset untuk jaringan iklan populer.
Pertanyaan yang sering diajukan
Apakah security.txt standar resmi?
Di mana security.txt sebaiknya diletakkan?
https://domainkamu.com/.well-known/security.txt. Salinan di /security.txt diperbolehkan untuk kompatibilitas lama, tetapi jalur .well-known adalah lokasi standarnya.