Thibaut Maquet – Architecte réseau et sécurité à Lyon

Beaucoup d’organisations ignorent l’importance de security.txt. Pourtant, faciliter la communication avec les chercheurs en sécurité pourrait être la clé pour réduire les risques et renforcer votre cybersécurité. 🔑

📌 security.txt est une norme qui permet aux organisations de définir un point de contact clair pour signaler les problèmes de sécurité.

🔍 Pourquoi devriez-vous adopter security.txt ?

✅ Facilite la communication avec les chercheurs

✅ Encourage la divulgation responsable

✅ Renforce la posture de cybersécurité

🚀 Mise en place en 3 étapes :

1️⃣ Créez un fichier security.txt et placez-le dans le répertoire /.well-known/ ou à la racine du site.

2️⃣ Ajoutez ces champs essentiels :

📩 Contact : Adresse e-mail ou URL pour signaler un problème (ex. mailto:security@example.com).

📅 Expire : Date d’expiration du fichier en format ISO 8601 (ex. 2025-12-31T23:59:59Z).

🔑 Chiffrement (optionnel) : Lien vers une clé publique pour une communication sécurisée.

🙌 Remerciements (optionnel) : Page pour remercier les contributeurs.

🗣 Langues préférées (optionnel) : Langues parlées par l’équipe de sécurité.

📄 Politique (optionnel) : Lien vers la politique de sécurité.

3️⃣ Distribuez-le via HTTPS au format text/plain.

👀 Saviez-vous que des géants comme Google, GitHub, ou même le gouvernement français utilisent déjà security.txt ? 🌍

🔧 Astuce : Évitez le spam ! Si vous craignez de recevoir des spams, utilisez une URL de formulaire sécurisé plutôt qu’un e-mail direct dans le champ Contact. 🛡️

📖 Security.txt est une norme officielle définie par la RFC 9116.

📢 Et vous, comment gérez-vous la sécurité sur votre site ? Avez-vous déjà mis en place un fichier security.txt pour recevoir les rapports de vulnérabilités ? Discutons-en en commentaire ! 👇

#cybersécurité #securitytxt #vulnérabilités #sécuritéinformatique #infosec #RFC9116