DARMOWE NARZĘDZIE

Security TXT & Metadata Check

Wpisz adres witryny i w kilka sekund zobacz, czy plik security.txt jest poprawny, aktualny i kompletny. Security.txt checker online analizuje pola Contact, Policy, Encryption, Expires oraz inne kluczowe metadane bezpieczeństwa.

Bezpieczne (SSL)

Przetwarzanie Lokalne

100% Darmowe

Przejdź do narzędzia

Instrukcja

1

Wprowadź dane
Wpisz treść, wklej tekst lub załaduj plik z dysku.
2

Kliknij przycisk
Narzędzie natychmiast przetworzy Twoje dane w przeglądarce.
3

Pobierz wynik
Skopiuj gotowy tekst lub zapisz plik na urządzeniu.

                                                function runTool() {

                                                  return "Wynik gotowy w 0.1s";

                                                }

Security TXT & Metadata Check

To narzędzie próbuje znaleźć plik security.txt dla wskazanej domeny, wyciąga z niego informacje kontaktowe do zgłaszania podatności, a przy okazji skanuje typowe pliki metadata (humans.txt, robots.txt, changelog, readme itp.). Wszystko po to, aby szybko ocenić higienę bezpieczeństwa i ilość ujawnionych informacji o aplikacji.

Domena do analizy (bez ścieżki)

Trwa próba odnalezienia security.txt oraz skan typowych plików metadata...

Nie znaleziono oczywistych problemów związanych z security.txt ani metadanymi. Pamiętaj, że to tylko prosty check z zewnątrz – pełny przegląd bezpieczeństwa wymaga szerszego audytu aplikacji i infrastruktury.

Powiązane narzędzia

Inne narzędzia, które mogą Ci się przydać

Security.txt metadata checker - sprawdź, jak Twoja strona komunikuje bezpieczeństwo

Security.txt metadata checker to praktyczne narzędzie online, które automatycznie wyszukuje i analizuje plik security.txt powiązany z podaną stroną internetową, a następnie w czytelny sposób pokazuje, czy kontakt do zespołu bezpieczeństwa, polityka zgłaszania podatności i metadane bezpieczeństwa są poprawnie skonfigurowane oraz aktualne. Nie musisz znać standardu RFC, wystarczy, że wpiszesz adres strony, a resztą zajmie się skaner.

Analiza pliku security.txt

Szybka walidacja metadanych bezpieczeństwa

Wykrywanie błędów w polach Contact, Encryption, Policy

Wsparcie dla standardowej ścieżki /.well-known/security.txt

Co robi Security.txt metadata checker w praktyce

Narzędzie działa jak inteligentny czytnik pliku security.txt, który w tle pobiera metadane bezpieczeństwa ze strony, porządkuje je według pól i sprawdza, czy są zgodne z przyjętym standardem. Zamiast ręcznie otwierać adresy w przeglądarce, kopiować treść i próbować interpretować poszczególne linie, widzisz od razu przejrzysty raport, który pokazuje najważniejsze elementy w formie zrozumiałej także poza zespołem security.

Automatycznie sprawdza typowe ścieżki, przede wszystkim /.well-known/security.txt.
Analizuje strukturę pliku security.txt i rozpoznaje standardowe pola takie jak Contact, Encryption, Policy, Acknowledgments, Hiring, Expires czy Preferred-Languages.
Weryfikuje, czy w polu Contact znajdują się poprawne adresy kontaktowe, na przykład e mail, URL formularza lub inny kanał zgłoszeń.
Sprawdza obecność informacji o kluczu szyfrującym w polu Encryption, co ułatwia bezpieczne przekazywanie wrażliwych szczegółów podatności.
Wyszukuje link do polityki zgłaszania podatności w polu Policy, dzięki czemu użytkownicy wiedzą, jak krok po kroku raportować problemy.
Oceni datę wygaśnięcia z pola Expires, podpowiadając, czy plik security.txt jest aktualny czy może wymaga odświeżenia.

Dzięki temu Security.txt metadata checker pozwala jednym kliknięciem zobaczyć, jak Twoja witryna komunikuje się ze społecznością badaczy bezpieczeństwa oraz czy udostępnia wszystkie kluczowe informacje potrzebne do odpowiedzialnego zgłaszania luk.

Jak skorzystać z analizatora security.txt krok po kroku

Obsługa narzędzia została zaprojektowana tak, żeby poradził sobie z nią zarówno specjalista bezpieczeństwa, jak i osoba, która dopiero zaczyna interesować się tematyką responsible disclosure. Wystarczy podać adres strony internetowej lub domeny, a skaner sam zajmie się resztą i wyświetli wyniki w zrozumiałym układzie.

W polu formularza wpisz adres witryny, na przykład https://twojadomena.pl lub po prostu twojadomena.pl.
Narzędzie automatycznie oczyści adres z niepotrzebnych elementów, koncentrując się na właściwej domenie.
Uruchom skan, po czym poczekaj chwilę, aż narzędzie spróbuje pobrać plik security.txt z typowych lokalizacji.
Jeżeli plik zostanie odnaleziony, zobaczysz podsumowanie, listę wykrytych pól oraz ich szczegółową treść.
Pod spodem znajdziesz ostrzeżenia oraz rekomendacje, na przykład brak Expires, brak Contact albo nieaktualne metadane.
W przypadku braku pliku security.txt narzędzie wyraźnie to zaznaczy i zasugeruje wdrożenie takiego pliku jako dobrej praktyki.

Cała analiza to tylko odczyt publicznie dostępnych metadanych, bez żadnego testowania aplikacji czy usług, więc Security.txt metadata checker nadaje się doskonale do szybkich, powtarzalnych kontroli oraz pracy przy większych projektach i portfelach domen.

Jakie pola security.txt są sprawdzane przez narzędzie

Standard security.txt opiera się na zestawie prostych pól, które razem tworzą jasną instrukcję dla osób chcących zgłosić podatność albo skontaktować się z zespołem odpowiedzialnym za bezpieczeństwo. Analizator grupuje te pola w czytelną tabelę, dzięki czemu od razu widać, które elementy są obecne, a które warto dodać.

Pole	Przeznaczenie	Co pokazuje raport
`Contact`	Główne dane kontaktowe do zespołu bezpieczeństwa lub kanału zgłaszania podatności.	Lista adresów e mail, URL formularzy lub innych kontaktów wraz z informacją, czy format wygląda poprawnie.
`Encryption`	Informacja o kluczu szyfrującym, na przykład link do klucza PGP.	Adres klucza oraz sygnał, że zgłaszający mogą przekazać wrażliwe szczegóły w zaszyfrowany sposób.
`Policy`	Odnośnik do polityki zgłaszania podatności lub zasad responsible disclosure.	URL polityki oraz sugestia, że warto ją utrzymywać w aktualnej i zrozumiałej formie.
`Acknowledgments`	Informacje o osobach lub zespołach, którym dziękujesz za zgłoszone luki.	Adres strony z podziękowaniami dla badaczy, co pozytywnie wpływa na współpracę ze społecznością.
`Hiring`	Opcjonalny link do ofert pracy związanych z bezpieczeństwem.	Adres do sekcji kariera, który pozwala zainteresowanym badaczom dołączyć do zespołu.
`Expires`	Data, do której metadane security.txt uznaje się za aktualne.	Konkretny termin oraz informacja, czy data nie jest przeterminowana, co wpływa na wiarygodność pliku.
`Preferred-Languages`	Języki, w których preferujesz otrzymywać zgłoszenia podatności.	Lista języków oraz pomoc w dopasowaniu komunikacji do zespołu, który obsługuje zgłoszenia.

Podsumowanie raportu i ocena jakości security.txt

Sam fakt posiadania pliku security.txt to dopiero pierwszy krok. Security.txt metadata checker skupia się również na ocenie jakości metadanych, tak aby w raporcie można było od razu zobaczyć, czy plik jest kompletny, aktualny oraz czy zawiera wszystkie kluczowe informacje potrzebne do komfortowego zgłaszania podatności.

Ocena kompletności i aktualności metadanych

W górnej części raportu widzisz syntetyczną ocenę w formie prostego opisu, który zbiera w całość główne wnioski z analizy. Dzięki temu nie musisz od razu zagłębiać się w każdy wiersz pliku security.txt, żeby zorientować się, czy wszystko wygląda w porządku.

Informacja, czy plik security.txt został odnaleziony w standardowej lokalizacji i czy był poprawnie odczytany.
Ocena, czy najważniejsze pola jak Contact, Policy i Expires są obecne i poprawnie wypełnione.
Komunikat, gdy Expires wskazuje datę w przeszłości, co sygnalizuje konieczność aktualizacji metadanych.
Sugestia, że warto dodać brakujące pola, na przykład Encryption, jeśli chcesz umożliwić szyfrowane zgłoszenia.

Taka szybka ocena pomaga osobom odpowiedzialnym za domenę zdecydować, czy wystarczy drobne dopieszczenie pliku security.txt, czy potrzebna jest większa aktualizacja polityki kontaktu w sprawie bezpieczeństwa.

Ostrzeżenia i praktyczne rekomendacje

Poza samą listą pól narzędzie generuje czytelne ostrzeżenia tam, gdzie dostrzega brak równowagi między teorią standardu security.txt a praktycznym komfortem zgłaszających podatności. W efekcie raport jest nie tylko zbiorem danych, ale także krótką listą wskazówek.

Ostrzeżenie, jeśli w pliku brak pola Contact lub wpis jest w formacie trudnym do wykorzystania w praktyce.
Rekomendacja dodania pola Policy, jeśli polityka zgłaszania podatności jest opisana wyłącznie w innym miejscu.
Komunikat, że Expires wskazuje bardzo odległą przyszłość lub w ogóle nie występuje, co zmniejsza przejrzystość pliku.
Podpowiedź, że Preferred-Languages może ułatwić komunikację, jeśli zespół obsługuje zgłoszenia w kilku językach.

Dzięki temu Security.txt metadata checker sprawdza się zarówno jako narzędzie dla osób, które dopiero wdrażają plik security.txt, jak i dla doświadczonych zespołów, które chcą po prostu szybko potwierdzić, że wszystko wciąż jest zgodne z najlepszymi praktykami.

Kiedy warto odpalić analizę security.txt

Security.txt metadata checker dobrze wpisuje się w codzienną pracę osób zajmujących się bezpieczeństwem, ale przydaje się także administratorom, właścicielom serwisów oraz zespołom marketingu, które dbają o wizerunek marki jako świadomej i odpowiedzialnej. W wielu sytuacjach jedno szybkie sprawdzenie pliku security.txt pozwala uniknąć chaosu komunikacyjnego przy zgłoszeniu poważnej podatności.

Typowe scenariusze użycia

Przejęcie nowej domeny lub serwisu i szybka weryfikacja, czy security.txt jest obecny oraz aktualny.
Wdrożenie nowej polityki responsible disclosure i kontrola, czy link do polityki został poprawnie dodany.
Okresowe przeglądy bezpieczeństwa, w ramach których chcesz sprawdzić spójność metadanych bezpieczeństwa.
Audyt portfela domen organizacji, w którym trzeba zidentyfikować te witryny, które jeszcze nie mają security.txt.

W każdym z tych przypadków narzędzie pozwala znacznie przyspieszyć pracę, bo eliminuje ręczne klikanie po adresach i skupia się na prostym, tabelarycznym raporcie, który łatwo udostępnić dalej w zespole.

Bezpieczne i etyczne korzystanie z narzędzia

Analizator korzysta wyłącznie z publicznie dostępnych metadanych, które serwis świadomie udostępnia, ale jak każde narzędzie związane z bezpieczeństwem powinien być używany odpowiedzialnie. Najwięcej korzyści daje wtedy, gdy służy do ochrony i porządkowania własnych zasobów oraz serwisów audytowanych za zgodą właściciela.

Skupiaj się przede wszystkim na domenach, za które jesteś odpowiedzialny lub które obsługujesz zawodowo.
W przypadku projektów klientów upewnij się, że zakres prac obejmuje sprawdzenie metadanych bezpieczeństwa.
Traktuj raport jako wsparcie przy wdrażaniu i aktualizacji polityki bezpieczeństwa, a nie jako narzędzie ofensywne.
Pamiętaj, że security.txt to tylko jeden z elementów większej układanki, obejmującej testy aplikacji, infrastruktury i procesów.

Takie podejście sprawia, że Security.txt metadata checker staje się naturalnym elementem odpowiedzialnego podejścia do bezpieczeństwa, a nie tylko jednorazowym gadżetem użytym przy okazji incydentu.

Najczęstsze pytania o Security.txt metadata checker

Czy narzędzie modyfikuje w jakikolwiek sposób plik security.txt na serwerze

Nie. Security.txt metadata checker działa wyłącznie w trybie odczytu. Pobiera treść pliku security.txt za pomocą standardowego żądania HTTP, analizuje go po stronie narzędzia i przedstawia wynik w postaci raportu. Żadne dane na serwerze docelowym nie są zmieniane ani nadpisywane.

Co się stanie, jeśli moja strona nie ma pliku security.txt

Jeżeli narzędzie nie znajdzie pliku security.txt w typowych lokalizacjach, wyraźnie to zaznaczy w wynikach skanu. W raporcie zobaczysz wtedy komunikat o braku metadanych bezpieczeństwa, wraz z sugestią ich wdrożenia, dzięki czemu osoby chcące zgłosić podatność nie będą musiały szukać kontaktu na własną rękę.

Czy jedno poprawne security.txt wystarczy, żeby uznać serwis za bezpieczny

Sam fakt posiadania pliku security.txt nie oznacza, że aplikacja lub infrastruktura jest wolna od podatności. To przede wszystkim sygnał, że organizacja dba o transparentną komunikację w obszarze bezpieczeństwa i udostępnia jasny kanał zgłoszeń. Raport z analizatora traktuj więc jako element większego zestawu działań związanych z bezpieczeństwem, a nie jako ostateczny wyrok.

Jak często warto aktualizować security.txt i ponawiać skan

Dobrym pomysłem jest aktualizacja pliku security.txt przy każdej większej zmianie kontaktu, polityki zgłaszania podatności lub struktury odpowiedzialności w zespole. Ponowne odpalenie skanera po zmianach pozwala upewnić się, że nowe dane są widoczne, a pole Expires wskazuje realistyczny termin, dzięki czemu nikt nie ma wątpliwości, czy metadane są nadal aktualne.

Pamiętaj, że security.txt jest przede wszystkim narzędziem komunikacji z osobami, które chcą odpowiedzialnie zgłosić problemy bezpieczeństwa. Im czytelniejsze i bardziej aktualne metadane, tym łatwiej budować zaufanie między zespołem technicznym a społecznością użytkowników i badaczy.

Sprawdź, co o Twojej stronie mówi plik security.txt

Wpisz adres witryny w polu nad narzędziem, uruchom Security.txt metadata checker i w kilka sekund zobacz, czy kontakt do zespołu bezpieczeństwa, polityka zgłaszania podatności oraz metadane Expires są skonfigurowane w sposób przejrzysty i zgodny z dobrymi praktykami.

Jedno skanowanie, jasny raport i konkretne rekomendacje do wdrożenia.