Δημιουργία security.txt
Δημιουργία αρχείου security.txt σύμφωνα με τη μορφή RFC 9116 για ενημέρωση του παραθύρου αναφοράς ευπαθειών
Χαρακτηριστικά
Δημιουργία σύμφωνα με τις προδιαγραφές
Εξαγωγή με ονόματα πεδίων και σειρά RFC 9116
Πρόληψη απουσίας υποχρεωτικών πεδίων
Εμφάνιση μη συμπληρωμένων στοιχείων επικοινωνίας και ημερομηνίας λήξης αμέσως
Αρχική τιμή για την ημερομηνία λήξης
Προ-συμπληρωμένη ημερομηνία ενός έτους από σήμερα και ειδοποίηση εάν ξεπεραστεί
Αντιγραφή και λήψη
Αποθήκευση του αποτελέσματος δημιουργίας απευθείας ως αρχείο security.txt
Τρόπος χρήσης
Εισαγωγή στοιχείων επικοινωνίας
Εισάγετε διεύθυνση ηλεκτρονικού ταχυδρομείου ή URL https και προσθέστε περισσότερα εάν χρειάζεται
Επιβεβαίωση ημερομηνίας λήξης
Η ημερομηνία ενός έτους από σήμερα έχει ήδη εισαχθεί, αλλάξτε την εάν χρειάζεται
Εισαγωγή προαιρετικών πεδίων
Ανοίξτε τις αναλυτικές ρυθμίσεις και εισάγετε υποστηριζόμενες γλώσσες ή URL σελίδας πολιτικής
Δημιουργία και αποθήκευση
Κάντε κλικ στο κουμπί δημιουργίας και αντιγράψτε ή κατεβάστε
Περιπτώσεις χρήσης
Πρώτη εγκατάσταση
Δημοσίευση του παραθύρου αναφοράς ευπαθειών στον ιστότοπό σας
Ανανέωση πριν από τη λήξη
Δημιουργία του αρχείου με το ίδιο περιεχόμενο όταν πλησιάζει η ημερομηνία λήξης
Αναφορά πολλών παραθύρων
Εμφάνιση του ηλεκτρονικού ταχυδρομείου και του URL του φέρμας με σειρά προτεραιότητας
Αντιμετώπιση ευρημάτων δοκιμής ασφάλειας
Εκπλήρωση των απαιτήσεων εγκατάστασης που απαιτούνται από έναν έλεγχο
Βασικές γνώσεις
Τι είναι security.txt
Το security.txt είναι ένα αρχείο κειμένου που γράφεται με τέτοιο τρόπο ώστε να μπορεί να διαβαστεί τόσο από μηχανές όσο και από ανθρώπους, ώστε όποιος βρίσκει μια ευπάθεια σε ένα ιστότοπο να ξέρει πού να την αναφέρει. Ο κανονισμός RFC 9116 ορίζει τον τρόπο γραφής και την τοποθέτησή του.
- Contact：Ένα υποχρεωτικό πεδίο που αναφέρει το παράθυρο λήψης αναφορών. Για διευθύνσεις ηλεκτρονικού ταχυδρομείου, χρησιμοποιήστε τη μορφή "mailto:security@example.com" και για φόρμες ιστού, χρησιμοποιήστε διευθύνσεις URL που ξεκινούν με "https://".
- Expires：Ένα υποχρεωτικό πεδίο που αναφέρει μέχρι πότε ισχύει αυτό το περιεχόμενο, γραμμένο σε μορφή που συνδυάζει ημερομηνία και ώρα, όπως "2027-03-31T00:00:00.000Z".
Γιατί τοποθετείται στο /.well-known/
Ο κανονισμός ορίζει μια μοναδική τοποθεσία έτσι ώστε όποιος θέλει να αναφέρει ευπάθεια να μην χρειάζεται να αναζητήσει. Η επίσημη τοποθέτηση είναι "https://example.com/.well-known/security.txt".
- Φάκελος .well-known：Ένας κοινόχρηστος φάκελος για την τοποθέτηση πληροφοριών σχετικών με τον ιστότοπο με καθορισμένα ονόματα. Αρχεία διαμόρφωσης για έκδοση πιστοποιητικών και ενσωμάτωση εφαρμογών τοποθετούνται επίσης στην ίδια τοποθεσία.
Γιατί ο χρόνος λήξης πρέπει να είναι εντός ενός έτους
Εάν παλιά στοιχεία επικοινωνίας παραμείνουν, ενδέχεται αναφορές να αφεθούν ανεπίλυτες. Ο RFC 9116 συνιστά ημερομηνία λήξης εντός ενός έτους και αρχεία security.txt που έχουν λήξει θεωρούνται μη έγκυρα.
- Όταν λήξει ο χρόνος：Αφού ελέγξετε το περιεχόμενο, αντικαταστήστε το με ένα αρχείο με νέα ημερομηνία λήξης. Επομένως, ακόμη κι αν τα στοιχεία επικοινωνίας δεν αλλάξουν, πρέπει να εγκαταστήσετε ξανά.
Ασφάλεια και ιδιωτικότητα
Επεξεργασία στο πρόγραμμα περιήγησης
Τα δεδομένα που εισάγετε επεξεργάζονται μόνο μέσα στο πρόγραμμα περιήγησής σας και δεν αποστέλλονται προς τα έξω.
Επεξεργασία μόνο στο πρόγραμμα περιήγησης
Το Σύνθεση αρχείου security.txt εκτελείται ολοκληρωτικά στο πρόγραμμα περιήγησής σας και τα δεδομένα εισόδου δεν αποστέλλονται σε κανέναν διακομιστή.
Η επικοινωνία είναι κρυπτογραφημένη μέσω HTTPS
Η φόρτωση της σελίδας είναι επίσης κρυπτογραφημένη με TLS και το περιεχόμενο δεν μπορεί να διαβαστεί από τρίτους.
Καμία αποστολή σε τρίτους
Τα δεδομένα εισόδου δεν αποστέλλονται σε εξωτερικές υπηρεσίες όπως δίκτυα διαφημίσεων ή ιχνηλάτες.
Χωρίς αυτόματη αποθήκευση αποτελεσμάτων
Το Στοιχεία επικοινωνίας και διευθύνσεις URL που εισήχθησαν και οι υποδείξεις εισόδου δεν αποθηκεύονται στον διακομιστή.
Ακολουθήστε το RAKKOTOOLS στην Αναζήτηση Google
199 χρήσιμα εργαλεία γίνονται πιο εύκολο να βρεθούν στην Αναζήτηση Google και τις αναζητήσεις AI!
- Εμφανίζεται στην αναζήτηση
- Εμφανίζεται και στην αναζήτηση AI
- Ανακαλύψτε νέα εργαλεία
Πληροφορίες ενημερώσεων
- update #250
Προστέθηκε δημιουργία security.txt, δημιουργία σύμφωνα με το πρότυπο από στοιχεία επικοινωνίας και ημερομηνία λήξης
Επιλεγμένα εργαλεία
Τα RAKKOTOOLS είναι διαθέσιμα για ελεύθερη χρήση!
Μπορείτε να χρησιμοποιήσετε τα εργαλεία δωρεάν, ανεξάρτητα από το αν είστε ιδιώτης ή εταιρεία, για εμπορικές ή μη εμπορικές χρήσεις.Δεν απαιτείται προηγούμενη άδεια ή αίτηση χρήσης. Χρησιμοποιήστε τα ελεύθερα σε διάφορα σενάρια.
Χρήση σε ζωντανές μεταδόσεις και βίντεο
Μπορείτε να χρησιμοποιήσετε διάφορα εργαλεία, όπως κληρώσεις και λοταρίες, σε ζωντανές μεταδόσεις και βίντεο.
Χρήση σε σχολεία, εργασία και εκδηλώσεις
Μπορείτε να χρησιμοποιήσετε τα εργαλεία σε διάφορες περιστάσεις, όπως μαθήματα, σχηματισμό ομάδων, εργασίες γραφείου και εκδηλώσεις.
Προώθηση στο διαδίκτυο, σε βιβλία και κοινωνικά δίκτυα
Μπορείτε να προωθήσετε το εργαλείο ελεύθερα σε ιστοσελίδες, βιβλία και κοινωνικά δίκτυα ως ένα χρήσιμο εργαλείο.
Εμπορική χρήση
Μπορείτε να χρησιμοποιήσετε τα εργαλεία για εμπορικούς σκοπούς, όπως έρευνα, υπολογισμοί, επεξεργασία και μετατροπή δεδομένων.
Αν μας προωθήσετε, θα έχουμε περισσότερη ενέργεια να φτιάχνουμε εργαλεία!
Όταν χρησιμοποιείτε σε ζωντανές μεταδόσεις ή βίντεο
Σας ζητούμε να δημοσιεύσετε έναν σύνδεσμο στα RAKKOTOOLS στην περιγραφή ή να αναφέρετε ή εμφανίσετε ότι χρησιμοποιείτε τα RAKKOTOOLS στη ζωντανή μετάδοση ή στο βίντεο.
Παράδειγμα πίστωσης για την περιγραφή
Αίτημα χρήσηςΜπορείτε να χρησιμοποιήσετε τα εργαλεία ελεύθερα στις κανονικές χρήσεις. Ωστόσο, απαγορεύεται η χρήση για σκοπούς που παραβιάζουν νόμους, η χρήση που παραβιάζει δικαιώματα τρίτων, η χρήση που δημιουργεί υπερβολικό φορτίο στην υπηρεσία και η μη εξουσιοδοτημένη πρόσβαση ή άλλες ενέργειες που παρεμβαίνουν στη λειτουργία της υπηρεσίας.
Δεν εγγυόμαστε την ακρίβεια ή την πληρότητα των πληροφοριών ή των αποτελεσμάτων υπολογισμού που λαμβάνονται από κάθε εργαλείο.
Αυτή η ενημέρωση είναι μια μετάφραση του αρχικού κειμένου στα ιαπωνικά. Εάν υπάρχουν διαφορές μεταξύ της μετάφρασης και του αρχικού κειμένου, το αρχικό κείμενο στα ιαπωνικά έχει προτεραιότητα.