SecurityTxt Auditor API

Audit security.txt files for RFC 9116 compliance, required fields, expiration, canonical URLs, contact methods and security policy issues.

原始信息汇总

SecurityTxt Auditor API 数据集详情

数据集名称： SecurityTxt Auditor API

版本： 1.0.0 (当前版本)

所属类别： 网络安全 (Cybersecurity)

API 概述： 该 API 用于检索并分析网站的安全策略文件 (security.txt)，并依据 RFC 9116 标准进行合规性检查。它不永久存储提交的 URL 或审计结果。

检查内容：

• security.txt 文件的存否
• 联系字段 (Contact fields)
• 过期日期 (Expiration date)
• 规范网址 (Canonical URLs)
• 加密引用 (Encryption references)
• 策略链接 (Policy links)
• 致谢字段 (Acknowledgments)
• 招聘链接 (Hiring links)
• 必需的及推荐的 RFC 9116 字段
• 无效、缺失或过时的信息

应用场景： 适用于安全团队、开发者、漏洞赏金计划以及合规性工作流程，以识别缺失、无效或过时的安全披露信息。

接口信息： GET /v1/audit

• 描述： 审计一个公共的 security.txt 文件。
• 请求参数： url（必填，类型为字符串，内容为 security.txt 文件的完整公开 URL）。
• 请求示例： GET /v1/audit?url=https://www.google.com/.well-known/security.txt

订阅方案：

• BASIC: $0.00/月
• PRO: $5.99/月
• ULTRA: $14.99/月
• MEGA: $29.99/月