Stvaranje security.txt
Kreirajte security.txt u formatu RFC 9116 da biste obavijestili o prozoru za prijavu ranjivosti
Značajke
Generiranje u formatu prema standardu
Izlaz prema nazivima polja i redoslijedu RFC 9116
Sprječavanje nedostatka obaveznih stavki
Odmah prikazuje ako nedostaju kontaktne informacije i datum isteka
Početna vrijednost za datum isteka
Uključuje godinu dana od danas kao početnu vrijednost; upozorenje ako je istekla
Kopiranje i preuzimanje
Spremi generirani rezultat direktno kao datoteku security.txt
Kako koristiti
Unesite kontaktnu informaciju
Unesite e-mail adresu ili HTTPS URL i po potrebi dodajte dodatne
Provjerite datum isteka
Godinu dana od danas je već unesena; po potrebi je promijenite
Unesite opcionalne stavke
Otvorite napredne postavke i unesite jezike ili URL stranice politike
Generirajte i spremi
Pritisnite gumb za generiranje i kopirajte ili preuzmite
Slučajevi korištenja
Prva instalacija
Objavljujete prozor za prijavu ranjivosti na svoju web-stranicu
Ažuriranje prije isteka roka
Ponovno kreirate datoteku s istim sadržajem prije nego što rok istekne
Prikaz više prozora
Navodite e-mail i URL obrazca u redoslijedu prioriteta
Odgovara na nalaze sigurnosne procjene
Zadovoljavate zahtjeve instalacije tražene u reviziji
Osnovna znanja
Što je security.txt
security.txt je tekstualna datoteka koja se može čitati od strane računala i čovjeka gdje osoba koja je pronašla ranjivost na web-mjestu zna gdje je prijaviti. RFC 9116 je standard koji definira način pisanja i lokaciju.
- Contact：Obavezno polje koje navodi prozor za primanje prijava. E-mail adresia se piše kao "mailto:security@example.com", a web obrazac kao URL koji počinje s "https://".
- Expires：Obavezno polje koje navodi do kada je sadržaj validan, napisano kao kombinacija datuma i vremena u formatu "2027-03-31T00:00:00.000Z".
Zašto se postavlja u /.well-known/
Standard je fiksirao lokaciju na jedno mjesto kako osoba koja želi prijaviti ne bi morala tražiti. Službena lokacija je "https://example.com/.well-known/security.txt".
- .well-known mapa：Zajednička mapa za postavljanje informacija o mjestu s uobičajenim nazivima gdje se postavljaju i datoteke za izdavanje certifikata i konfiguraciju integracije aplikacije.
Zašto je Expires unutar jedne godine
Ako stare kontaktne informacije ostanu na mjestu, prijave mogu ostati neobrađene. RFC 9116 preporučuje da rok isteka bude unutar jedne godine, a istekao security.txt tretira se kao nevaljani.
- Kada rok istekne：Nakon pregleda sadržaja zamjenjujete datoteku s novim rokom isteka, tako da čak i ako se kontaktne informacije nisu promijenile, potrebna je ponovljena instalacija.
Sigurnost i privatnost
Sve u pregledniku
Uneseni podaci se obrađuju samo u vašem pregledniku i ne šalju se vani.
Obrada samo u pregledniku
Sastavljanje security.txt datoteke se izvršava samo u vašem pregledniku i ulazni podaci se ne šalju na server.
Komunikacija je šifrirana sa HTTPS
Učitavanje stranice je takođe šifrirano sa TLS i treća osoba ne može pročitati sadržaj.
Nema slanja trećim stranama
Ulazni sadržaj se ne šalje spoljašnjim servisima kao što su mreže oglasa ili trekeri.
Nema automatskog čuvanja rezultata
Unesena kontaktna informacija ili URL i ulazne sugestije se ne čuvaju na serveru.
Prati RAKKOTOOLS na Google pretrazi
198 korisnih alata postaje lakše pronaći iz Google pretraze i AI pretraze!
- Pronađi se pretraživanjem
- Prikazuje se i u AI pretrazi
- Otkrij nove alate
Informacije o ažuriranjima
- update #250
Dodana funkcionalnost za kreiranje security.txt, generisanje prema standardu iz kontaktnih informacija i roka varijnosti
Istaknuti alati
RAKKOTOOLS je besplatan za sve!
Dostupan je besplatno za sve, bez obzira da li ste pojedinac ili pravno lice, bez obzira na komercijalne ili nekomercijalne namjene.Nije potrebna prethodna dozvola niti prijava za korišćenje. Slobodno ga koristite u različitim situacijama.
Korišćenje u prijenosima i videima
Možete koristiti različite alate kao što su lutrije i izvlačenja u uživo prijenosima i videima.
Korišćenje u školama, na poslu i na događajima
Može se koristiti u različitim situacijama kao što su nastava, formiranje timova, poslovne operacije i događaji.
Predstavljanje na webu, u knjigama i društvenim mrežama
Slobodno možete predstaviti alat kao praktičan na web medijima, u knjigama, društvenim mrežama i slično.
Komercijalna upotreba
Možete ga koristiti u komercijalnim svrhama kao što su istrage, izračunavanja, obrada i konverzija.
Zahvaljujem vam na predstavljanju—to me motivira da nastavim sa razvojem!
Ako koristite u prijenosima ili videima
Molimo vas da postavite poveznica na RAKKOTOOLS u opis ili da spomenete informaciju da koristite RAKKOTOOLS u prijenosu ili videu.
Primjer kredita koji možete zalijepiti u opis
Molimo vas za odgovoran pristup korišćenjuSlobodno možete koristiti u normalnim situacijama. Međutim, zabranjena je upotreba u suprotnosti sa zakonom, upotreba koja narušava prava trećih osoba, upotreba koja nanosi veliku opterećenja servisu, neovlašćeni pristup i druge aktivnosti koje ometaju rad servisa.
RAKKOTOOLS ne garantuje tačnost ili potpunost informacija ili rezultata izračunavanja dobijenih iz alata.
Ova poruka je prijevod originalnog japanskog teksta. Ako se sadržaj razlikuje između prijevoda i originalnog teksta, originalni japanski tekst ima prednost.