Mis mejores utilidades, ahora en tu móvil.
Accede a todas mis herramientas y proyectos de forma rápida, optimizada y en un solo lugar.
# ¿Qué es un archivo Security.txt y por qué necesitas generarlo?
En el panorama actual de la ciberseguridad, la transparencia y la comunicación son fundamentales. Si eres administrador de sistemas, desarrollador web o dueño de un negocio digital, probablemente ya conozcas los archivos de texto que ayudan a las máquinas a entender tu web, comorobots.txt o ads.txt. Sin embargo, existe un estándar menos conocido pero vital para la integridad de tu plataforma: el Security.txt, definido por el RFC 9116.El propósito de generar un archivo security.txt es proporcionar a los investigadores de seguridad un método estandarizado para contactar con los responsables de un sitio web cuando descubren una vulnerabilidad. Sin este archivo, un "hacker ético" que encuentre un fallo en tu sistema podría no saber a quién reportarlo, lo que a menudo lleva a que la información se pierda, se publique sin previo aviso o, en el peor de los casos, sea explotada por actores maliciosos.# Cómo crear e instalar el archivo Security.txt siguiendo el RFC 9116
El estándar de contacto para investigadores de seguridad dicta que este archivo debe residir en una ubicación específica de tu servidor: la carpeta/.well-known/. Por lo tanto, la ruta final suele ser https://tudominio.com/.well-known/security.txt. Aunque también se permite colocarlo en la raíz (/security.txt), la primera opción es la preferida por las herramientas de escaneo automático.# Campos requeridos que no pueden faltar
Al obtener tu código de security.txt, debes asegurarte de que incluya al menos dos elementos críticos:- Contact: La dirección de correo electrónico o URL de un formulario donde recibir los reportes. Debe empezar con
mailto:ohttps://. - Expires: Una fecha en formato ISO 8601 que indique cuándo deja de ser válida la información del archivo. Se recomienda no poner una fecha superior a un año.
# Campos opcionales para una seguridad avanzada
Para los sitios que buscan una protección de sitio web más robusta, el estándar ofrece campos adicionales:- Encryption: Un enlace a tu clave pública PGP para que los investigadores puedan enviarte información cifrada y segura.
- Policy: Un enlace a tu página de política de seguridad donde expliques el proceso de divulgación responsable (Responsible Disclosure).
- Acknowledgments: Un enlace a tu "Hall of Fame" o muro de agradecimientos para investigadores.
- Hiring: Un enlace a tus ofertas de empleo relacionadas con la ciberseguridad.
# Beneficios de usar nuestro generador de Security.txt gratuito
Mucha gente se pregunta cómo sacar el contacto de seguridad de una web de forma rápida. Al utilizar nuestra herramienta, te aseguras de cumplir estrictamente con el formato del RFC 9116 sin tener que leer documentos técnicos complejos.Usar un generador te ahorra errores comunes de sintaxis. Por ejemplo, olvidar el prefijomailto: o formatear mal la zona horaria en la fecha de expiración puede hacer que las herramientas automatizadas de los investigadores ignoren tu archivo.# Impacto en el posicionamiento y reputación web
Aunque el archivosecurity.txt no es un factor de ranking directo en Google como lo puede ser la velocidad de carga o el HTTPS, sí influye indirectamente. Una web que gestiona bien sus vulnerabilidades evita hackeos ruidosos (deface, inyecciones de spam) que arruinan el SEO en cuestión de horas. Además, muchas plataformas de rating de seguridad corporativa (como SecurityScorecard o BitSight) otorgan puntos extra a los dominios que implementan este estándar.