security.txt + disclosure policy generator
Le Cyber Resilience Act (Annex I Part II(5)–(6)) imposera à tout fabricant, à partir du 11 décembre 2027 (Art. 71(2)), de publier une politique de divulgation coordonnée des vulnérabilités et un contact de sécurité. Publier dès maintenant coûte peu, et les acheteurs le demandent déjà. Remplissez trois champs et publiez les deux fichiers produits.
Vos informations
Générée dans votre navigateur et sur notre serveur, sans rien conserver. Publiez security.txt à l'adresse /.well-known/security.txt. Renouvelez-la avant la date Expires.
security.txt
# fill in the form
Politique de divulgation Markdown
# fill in the form
La politique est la partie facile. Le délai de 24 heures, non.
Depuis le 11 septembre 2026, une vulnérabilité activement exploitée dans votre produit doit être signalée à l'ENISA dans les 24 heures suivant la prise de connaissance. ExploitClock surveille vos SBOM face à CISA KEV, ENISA EUVD, OSV et EPSS, déclenche le délai, rédige les notifications et conserve des preuves infalsifiables.
Essai gratuit · 14 jours, sans carte