🛡️security.txt बनावल

security.txt का होला

security.txt एगो टेक्स्ट फाइल हवे जवना में लिखल रहेला कि वेबसाइट में कमजोरी मिलला पर कहाँ रिपोर्ट करे के बा, इ मशीन आउर आदमी दूनो पढ़ सकेला। RFC 9116 नाम के मानक लिखे के तरीका आउर रखे के जगह तय करेला।

• Contact：रिपोर्ट पावे के खिड़की लिखे के जरूरी फील्ड हवे, ईमेल पता "mailto:security@example.com" के रूप में आउर वेब फॉर्म "https://" से शुरू होखे वाला URL के रूप में लिखल जाला।
• Expires：इ सामग्री कब तक वैध बा उ लिखे के जरूरी फील्ड हवे, "2027-03-31T00:00:00.000Z" जइसन तारीख आउर समय मिलाके लिखल जाला।

/.well-known/ में काहें रखल जाला

ताकि रिपोर्ट करे वाला के जगह खोजे न पड़े, ओही से मानक एगो जगह तय कइले बा। आधिकारिक जगह "https://example.com/.well-known/security.txt" होला।

• .well-known फोल्डर：साइट से जुड़ल जानकारी तय नाम से रखे के साझा फोल्डर हवे, प्रमाणपत्र जारी करे आउर ऐप कनेक्शन के सेटिंग फाइल भी इहाँ रखाला।

Expires एक साल के अंदर रखे के कारण

पुरान संपर्क बना रहला पर रिपोर्ट पहुँचे बिना छूट जाए के खतरा होला। RFC 9116 एक साल के अंदर समापन तारीख रखे के सिफारिश करेला, आउर तारीख बीत गइल security.txt अमान्य मानल जाला।

• तारीख बीत जाए पर：सामग्री जाँच के नया तारीख के साथ फाइल बदलल जाला, संपर्क न बदलल होखला पर भी फिर से लगावे के जरूरत पड़ेला।