🛡️security.txt তৈরি

security.txt কী

security.txt হল একটি পাঠ্য ফাইল যা ওয়েবসাইটে দুর্বলতা খুঁজে পাওয়া ব্যক্তিদের জানায় যে তারা কোথায় রিপোর্ট করবেন। এটি মেশিন এবং মানুষ উভয়ের জন্য পড়া যায় এমন ফরম্যাটে লেখা থাকে। RFC 9116 হল একটি নিয়মাবলী যা লেখার পদ্ধতি এবং স্থাপনার জায়গা নির্ধারণ করে।

• Contact：রিপোর্ট গ্রহণের জন্য যোগাযোগের তথ্য লেখা একটি প্রয়োজনীয় ফিল্ড, ইমেল ঠিকানা হিসাবে "mailto:security@example.com" এবং ওয়েব ফর্ম হিসাবে "https://" দিয়ে শুরু হওয়া URL হিসাবে লেখা হয়।
• Expires：এই সামগ্রী কত দিন পর্যন্ত বৈধ তা লেখা একটি প্রয়োজনীয় ফিল্ড, যেমন "2027-03-31T00:00:00.000Z" তারিখ এবং সময় সমন্বিত ফরম্যাটে লেখা হয়।

কেন /.well-known/ এ স্থাপন করতে হয়

যারা রিপোর্ট করতে চায় তারা যেন স্থাপনার জায়গা খুঁজতে না হয়, সেজন্য নিয়মাবলী জায়গাটি একটিতে নির্ধারণ করেছে। সঠিক স্থাপনার জায়গা হল "https://example.com/.well-known/security.txt"।

• .well-known ফোল্ডার：সাইট সম্পর্কিত তথ্য নির্ধারিত নামে স্থাপনের জন্য একটি ভাগ করা ফোল্ডার, শংসাপত্র প্রকাশ এবং অ্যাপ সংযোগের কনফিগারেশন ফাইলও একই জায়গায় স্থাপন করা হয়।

Expires কে এক বছরের মধ্যে রাখার কারণ

পুরানো যোগাযোগের তথ্য চলতে থাকলে রিপোর্ট অগ্রহণ করা অবস্থায় থেকে যাওয়ার ঝুঁকি থাকে। RFC 9116 মেয়াদ উত্তীর্ণের তারিখকে এক বছরের মধ্যে রাখার সুপারিশ করে এবং মেয়াদ শেষ হয়ে গেলে security.txt কে অবৈধ হিসাবে বিবেচনা করা হয়।

• মেয়াদ শেষ হলে：সামগ্রী পর্যালোচনা করে নতুন মেয়াদ উত্তীর্ণের তারিখ সহ ফাইলটি প্রতিস্থাপন করা হয়, তাই যোগাযোগের তথ্য না বদলেও পুনরায় স্থাপন করতে হয়।