security.txt + disclosure policy generator
Dall'11 dicembre 2027 (Art. 71(2)) il Cyber Resilience Act (Annex I Part II(5)–(6)) imporrà a ogni fabbricante di pubblicare una politica di divulgazione coordinata delle vulnerabilità e un contatto per la sicurezza. Pubblicarli ora costa poco, e gli acquirenti già li chiedono. Compili tre campi e pubblichi i due file che ne risultano.
I Suoi dati
Generata nel Suo browser e sul nostro server senza conservare nulla. Pubblichi security.txt all'indirizzo /.well-known/security.txt. La rinnovi prima della data indicata in Expires.
security.txt
# fill in the form
Politica di divulgazione Markdown
# fill in the form
La politica è la parte facile. Il termine di 24 ore no.
Dall'11 settembre 2026 una vulnerabilità attivamente sfruttata contenuta nel Suo prodotto va notificata a ENISA entro 24 ore da quando se ne viene a conoscenza. ExploitClock confronta i Suoi SBOM con CISA KEV, ENISA EUVD, OSV ed EPSS, fa partire il termine, redige le notifiche e conserva prove a prova di manomissione.
Prova gratuita · 14 giorni, senza carta