Cybersécurité externe · DNS · règle CYB-DNS-04
Un fichier security.txt est publié
En bref : Un fichier security.txt est publié.
Gravité : Pour information
Pourquoi c'est important
Un chercheur de bonne foi qui découvre un problème ne sait pas comment vous prévenir ; l'information peut se perdre ou être publiée.
L'écart tel que le rapport l'écrit : Aucun fichier security.txt publié
Comment corriger
Publiez /.well-known/security.txt avec une adresse de contact et une date d'expiration.
Qui s'en charge : votre prestataire web · effort : quelques minutes
Pour votre développeur
Fichier https://votre-site.fr/.well-known/security.txt (date d'expiration à moins d'un an, à renouveler)
Contact: mailto:securite@votre-site.fr
Expires: <une date à moins d'un an>La source
RFC 9116, A File Format to Aid in Security Vulnerability Disclosure, avril 2022 (statut Informational), Section 3 « Location of the security.txt File » ; section 2.5.3 (Contact obligatoire)
For web-based services, organizations MUST place the "security.txt" file under the "/.well-known/" path, e.g., https://example.com/.well-known/security.txt
Source vérifiée le 04/11/2026. Le rapport constate un écart à cette règle ; il ne rend pas d'avis juridique.
Dans la même catégorie
Votre site respecte-t-il cette règle ?
L'audit vérifie ce point et les 84 autres, en quelques minutes, sans rien forcer.
29,99 € HT l'audit complet d'un site (35,99 € TTC). Rapport en quelques minutes, facture à votre entreprise.