Provetry
ENDEDemander l’accès anticipé
Test gratuit
Demander l’accès anticipé

Provetry ouvre en novembre 2026. Le test CRA gratuit, les outils et les guides sont disponibles dès maintenant.

Outil gratuit

Générateur et vérificateur de security.txt

Un fichier security.txt dit aux chercheurs en sécurité comment vous joindre au sujet d’une vulnérabilité. Remplissez le formulaire pour en rédiger un, ou collez le vôtre pour le vérifier selon la RFC 9116.

Tout tourne dans votre navigateur : rien de ce que vous saisissez ou ouvrez ne nous est envoyé ni n’est enregistré.

Rédiger un security.txt

Autres champs
    Télécharger security.txt
    Où le mettre
    Publiez-le à l’adresse /.well-known/security.txt de chaque domaine que vous utilisez, en https et en text/plain. Le signer avec OpenPGP est recommandé.
    Vérifier un security.txt
    security.txt et le Cyber Resilience Act
    Le CRA demande à chaque fabricant de fournir un point de contact unique pour signaler les vulnérabilités de ses produits (article 13, paragraphe 17), et d’avoir une politique de divulgation coordonnée des vulnérabilités (annexe I, partie II). Le fichier security.txt est la façon standard, lisible par machine, de publier ce contact : les chercheurs et leurs outils le cherchent en premier.
    Tenez-le à jour : un fichier dont la date d’expiration est passée dit aux chercheurs que le contact ne fonctionne peut-être plus. Provetry renouvelle celui de chacun de vos produits pour vous.
    Rédiger votre politique de divulgation →
    Les autres outils gratuits
    • Calculateur CVSS 3.1
      Notez une vulnérabilité à partir de ses huit métriques de base, ou collez un vecteur pour le lire.
    • Calculateur CVSS 4.0
      La version la plus récente du CVSS, notée avec le calcul de référence de FIRST : métriques de base, ou tout vecteur collé.
    • Score EPSS d’une faille
      La probabilité qu’une vulnérabilité soit exploitée dans les 30 jours : le score du jour de FIRST, pour 30 CVE à la fois.
    • Générateur de politique de divulgation
      Une politique de divulgation coordonnée des vulnérabilités pour vos produits, prête à publier, en français, en anglais ou en allemand.
    • Générateur de SBOM
      Transformez vos fichiers de verrouillage en SBOM CycloneDX ou SPDX : npm, pnpm, Yarn, Python, Go, Rust, Java, .NET, PHP et Ruby.
    • Visionneuse et vérificateur de SBOM
      Ouvrez un fichier CycloneDX ou SPDX : ses composants, et ce qu’attend le CRA qui manque.