🛡️security.txt ፍጠር

security.txt ምንድን ነው

security.txt ማለት የድረ-ገጽ ደህንነት ድክመት ያገኘ ሰው ወዴት ሪፖርት ማድረግ እንዳለበት ለማሽንም ለሰውም ሊነበብ በሚችል ቅርጸት የሚጽፈው የጽሑፍ ፋይል ነው። RFC 9116 የሚባለው ደረጃ የጽሑፍ ቅርጸቱን እና የሚቀመጥበትን ቦታ ይወስናል።

• Contact：ሪፖርት የሚቀበልበት ቦታ የሚጻፍበት አስፈላጊ መስክ ሲሆን፣ ኢሜይል አድራሻ «mailto:security@example.com» ቅርጸት፣ ድረ-ቅጽ ደግሞ «https://» የሚጀምር URL ቅርጸት ይጠቀማሉ።
• Expires：ይዘቱ እስከ መቼ ድረስ ሊያገለግል እንደሚችል የሚጻፍበት አስፈላጊ መስክ ሲሆን፣ «2027-03-31T00:00:00.000Z» የሚመስል ቀንና ሰዓት ቅርጸት ይጠቀማሉ።

ለምን /.well-known/ ውስጥ ይቀመጣል

ሪፖርት ማድረግ የሚፈልጉ ሰዎች ቦታ ሳይፈልጉ እንዲያገኙ ደረጃው አንድ ቦታ ስለሚወስን ነው። ኦፊሴላዊው የማቀናበሪያ ቦታ «https://example.com/.well-known/security.txt» ነው።

• .well-known ፎልደር：ስለ ድረ-ገጹ መረጃ በተወሰነ ስም ለማስቀመጥ የሚያገለግል የጋራ ፎልደር ሲሆን፣ የምስክር ወረቀት ሥርዓትና የመተግበሪያ ትስስር ፋይሎችም በዚሁ ቦታ ይቀመጣሉ።

Expires ለምን ከአንድ ዓመት ባነሰ ጊዜ ውስጥ ይወሰናል

ያረጀ እውቂያ እንደዚያው ከቀረ ሪፖርቶች ሳይደርሱ ሊቀሩ ስለሚችሉ ነው። RFC 9116 የጊዜ ገደቡ ከአንድ ዓመት ባነሰ ጊዜ ውስጥ እንዲሆን ይመክራል፤ ጊዜው ያለፈ security.txt እንደ ልክ ያልሆነ ይቆጠራል።

• ጊዜው ሲያልቅ：ይዘቱን ከገምግሙ በኋላ አዲስ የጊዜ ገደብ ያለው ፋይል ይተካሉ፤ እውቂያው ባይለወጥም ዳግም ማቀናበር ያስፈልጋል።