🛡️security.txt निर्माण

security.txt का है

security.txt एक पाठ फाइल है जेहि मा लिखा होत है कि वेबसाइट की कमजोरी खोजय वाला कहाँ रिपोर्ट करै, जेहि के मशीन अउर मनई दोनों पढ़ि सकत हैं। RFC 9116 नामक मानक लिखय का तरीका अउर रखय की जगह तय करत है।

• Contact：रिपोर्ट पावय वाली खिड़की लिखय का आवश्यक क्षेत्र है, ईमेल पता «mailto:security@example.com» अउर वेब फॉर्म «https://» से सुरू होय वाला URL के रूप मा लिखा जात है।
• Expires：ई सामग्री कब तक वैध है, इ लिखय का आवश्यक क्षेत्र है, «2027-03-31T00:00:00.000Z» जइसन तारीख अउर समय मिलाय के प्रारूप मा लिखा जात है।

/.well-known/ मा काहे रखा जात है

रिपोर्ट करय वाला के खोजय की जरूरत न पड़ै, एही कारण मानक एक जगह तय करत है। अधिकृत स्थापना स्थान «https://example.com/.well-known/security.txt» होत है।

• .well-known फोल्डर：साइट से जुड़ी जानकारी तय नाम से रखय वाला साझा फोल्डर है, जहाँ प्रमाणपत्र जारी करय अउर ऐप जोड़य की सेटिंग फाइलें बहू राखी जात हैं।

Expires एक साल के भीतर राखय का कारण

पुरान संपर्क बना रही तो रिपोर्ट पहुँचे बिना छूट जाय की आशंका होत है। RFC 9116 समाप्ति तिथि एक साल के भीतर राखय की सिफारिश करत है, अउर समय सीमा बीत गई security.txt अमान्य मानी जात है।

• समय सीमा बीत जाय पर：सामग्री जाँचि के नई समय सीमा वाली फाइल से बदल दिया जात है, एहसे संपर्क न बदला होय तबहू दोबारा स्थापित करय की रीति होत है।