// HERRAMIENTAS

Herramientas de Seguridad

🤖 Analizador de robots.txt / security.txt

Pega un robots.txt o un security.txt. Del robots saca user-agents, reglas y sitemaps, y marca las rutas sensibles que revela (recon) recordando que no es control de acceso. Del security.txt (RFC 9116) valida Contact/Expires, avisa si está caducado y resalta lo que falta. En tu navegador.

Preguntas frecuentes

¿El robots.txt protege mis rutas secretas?

No, al contrario. El robots.txt es una SUGERENCIA para los buscadores, no un control de acceso: cualquiera puede leerlo, y un atacante lo revisa precisamente para descubrir rutas (por eso esta herramienta te marca las "rutas sensibles"). Nunca pongas ahí rutas que quieras ocultar; protégelas con autenticación.

¿Qué comprueba del security.txt?

Sigue la RFC 9116: exige Contact y Expires (y avisa si Expires ya pasó, en cuyo caso el fichero no vale), y recomienda Canonical, Encryption y una firma PGP. El security.txt debe publicarse en /.well-known/security.txt.

¿Se sube el contenido a algún sitio?

No. El análisis se hace en tu navegador con JavaScript; el texto no sale de tu equipo.