// 開示のためのツール
security.txt と開示ポリシーの生成
研究者が脆弱性を報告するための明確な方法を用意しましょう。有効な .well-known/security.txt（RFC 9116）、開示ポリシー、トリアージ用のメールをすぐに生成できます。何も保存されません。
よくある質問
security.txt とは？
/.well-known/security.txt に置く標準のファイル（RFC 9116）で、連絡先、ポリシー、暗号鍵、有効期限など、セキュリティ研究者が脆弱性を報告する方法を示します。
ファイルはどこに置けばよいですか？
生成したテキストを https://yourdomain/.well-known/security.txt に置いてください（プレーンテキスト、HTTPS で配信）。Expires の日付より前に更新してください。
入力内容は保存されますか？
いいえ。ファイルはブラウザーのセッション内で生成され、当社側に保存されることはありません。
PGP 鍵は必要ですか？
任意ですが、機密性の高い報告のために推奨します。Encryption のフィールドで公開鍵にリンクしてください。
security.txt の生成の使い方
マニュアルと実例 — inputs, output, limits, what it does なし do, and a worked example.
参考資料を開く →