security.txt + disclosure policy generator
El Cyber Resilience Act (Annex I Part II(5)–(6)) exigirá a todo fabricante publicar una política de divulgación coordinada de vulnerabilidades y un contacto de seguridad a partir del 11 de diciembre de 2027 (Art. 71(2)). Publicarlas ahora cuesta poco, y los compradores ya las piden. Rellene tres campos y publique los dos archivos que genera.
Sus datos de contacto
Generado en su navegador y en nuestro servidor sin guardar nada. Publique security.txt en /.well-known/security.txt. Renuévelo antes de la fecha de Expires.
security.txt
# fill in the form
Política de divulgación Markdown
# fill in the form
La política es la parte fácil. El plazo de 24 horas no lo es.
Desde el 11 de septiembre de 2026, una vulnerabilidad aprovechada activamente en su producto debe notificarse a ENISA en las 24 horas siguientes a tener conocimiento. ExploitClock vigila sus SBOM contra CISA KEV, ENISA EUVD, OSV y EPSS, pone en marcha el plazo, redacta las notificaciones y conserva pruebas a prueba de manipulación.
Prueba gratis · 14 días, sin tarjeta