WordPress

Generador de archivo security.txt

Comparte esta herramienta si te ha sido útil

Cuando alguien encuentra un fallo en tu página web, lo normal es que escriba al formulario de contacto, nadie le conteste y acabe publicándolo. El security.txt le dice a quién avisar.

Esta herramienta crea el archivo conforme al RFC 9116 con todo lo que exige la norma: los contactos por orden de preferencia, la caducidad obligatoria, la dirección canónica, tu política de divulgación y los idiomas en los que prefieres que te escriban.

El resultado es el archivo listo para la carpeta .well-known, con las instrucciones de dónde va exactamente.

El security.txt le dice a quien encuentre un fallo en tu página web a quién avisar. Sin él, el que lo encuentra escribe al formulario de contacto genérico, nadie le hace caso y a veces acaba publicándolo o vendiéndolo. Es un archivo de texto y se tarda un minuto.
Uno por línea, por orden de preferencia. Detecto si es un email, una dirección web o un teléfono y le pongo el prefijo correcto.
La norma la exige: pasada esa fecha el archivo deja de tener validez. Te la he puesto a un año vista, que es lo recomendado. Ponte un recordatorio para renovarla.
Sirve para que nadie pueda hacer pasar una copia del archivo por la tuya en otro dominio.
La página donde explicas qué esperas de quien encuentre un fallo y qué vas a hacer tú.
Códigos de idioma separados por comas.
Para que puedan mandarte los detalles cifrados. Tiene que ser una dirección pública con la clave, no la clave pegada.
Donde reconoces a quien te ha avisado de un fallo. Para mucha gente del sector, ese reconocimiento es el pago.
Opcional. Lo lee gente del sector, así que algunas empresas lo aprovechan.
Código generado
# Rellena el contacto y el archivo aparecerá aquí
Dónde va el archivo
  1. La ubicación correcta es /.well-known/security.txt, en la raíz del dominio. Ahí es donde lo buscan las herramientas automáticas.
  2. Puedes dejar además una copia en /security.txt por compatibilidad, pero la del .well-known no puede faltar.
  3. En WordPress, crea por FTP la carpeta .well-known en la raíz, junto al wp-config.php, y sube el archivo dentro.
  4. Compruébalo abriéndolo en el navegador: tiene que verse como texto plano y servirse por HTTPS.

Que puedan avisarte está muy bien, pero mejor es no tener el agujero

Este archivo abre un canal, no arregla nada. La mayoría de webs de WordPress que se infectan lo hacen por un plugin desactualizado o por un usuario con contraseña floja. Si no quieres estar encima, me encargo yo del mantenimiento.

Quiero delegar el mantenimiento

Herramienta: Generador de archivo security.txt

El security.txt le dice a quien encuentre un fallo en tu página web a quién avisar. Sin él, el que lo encuentra escribe al formulario de contacto genérico, nadie le hace caso y a veces acaba publicándolo o vendiéndolo. Es un archivo de texto y se tarda un minuto.
Uno por línea, por orden de preferencia. Detecto si es un email, una dirección web o un teléfono y le pongo el prefijo correcto.
La norma la exige: pasada esa fecha el archivo deja de tener validez. Te la he puesto a un año vista, que es lo recomendado. Ponte un recordatorio para renovarla.
Sirve para que nadie pueda hacer pasar una copia del archivo por la tuya en otro dominio.
La página donde explicas qué esperas de quien encuentre un fallo y qué vas a hacer tú.
Códigos de idioma separados por comas.
Para que puedan mandarte los detalles cifrados. Tiene que ser una dirección pública con la clave, no la clave pegada.
Donde reconoces a quien te ha avisado de un fallo. Para mucha gente del sector, ese reconocimiento es el pago.
Opcional. Lo lee gente del sector, así que algunas empresas lo aprovechan.
Código generado
# Rellena el contacto y el archivo aparecerá aquí
Dónde va el archivo
  1. La ubicación correcta es /.well-known/security.txt, en la raíz del dominio. Ahí es donde lo buscan las herramientas automáticas.
  2. Puedes dejar además una copia en /security.txt por compatibilidad, pero la del .well-known no puede faltar.
  3. En WordPress, crea por FTP la carpeta .well-known en la raíz, junto al wp-config.php, y sube el archivo dentro.
  4. Compruébalo abriéndolo en el navegador: tiene que verse como texto plano y servirse por HTTPS.

Que puedan avisarte está muy bien, pero mejor es no tener el agujero

Este archivo abre un canal, no arregla nada. La mayoría de webs de WordPress que se infectan lo hacen por un plugin desactualizado o por un usuario con contraseña floja. Si no quieres estar encima, me encargo yo del mantenimiento.

Quiero delegar el mantenimiento

Pide presupuesto

Y recibe respuesta en menos de 24h

Sin problema. En el último paso cuéntame tu caso y te diré por dónde empezar.

  • Datos 100% confidenciales y seguros
Borja Aranda Vaquero - Consultor SEO, Consultor de Google Ads y Diseñador Web WordPress
Resumen de privacidad

Esta web utiliza cookies para que pueda ofrecerte la mejor experiencia de usuario posible. La información de las cookies se almacena en tu navegador y realiza funciones tales como reconocerte cuando vuelves a esta página web y saber qué secciones de la página web te gustan más.