security.txt-luonti
Luo security.txt-tiedosto, joka ilmoittaa haavoittavuuksien ilmoituskanavasta RFC 9116 -muodossa
Ominaisuudet
Luonti standardin mukaisessa muodossa
Tuloste RFC 9116 -kenttien nimillä ja oikeassa järjestyksessä
Pakollisten kenttien puuttumisen estäminen
Näyttää puuttuvat yhteystiedot ja päättymispäivät välittömästi
Päättymispäivän oletuarvo sisältyy
Tänään alkava vuosi on valmiina oletuksena, ylitys näytetään varoituksena
Kopiointi ja lataus
Tallenna luodun tuloksen suoraan security.txt-tiedostoksi
Käyttöohje
Syötä yhteystiedot
Syötä sähköpostiosoite tai https-alkuinen URL ja lisää tarvittaessa muita
Tarkista päättymispäivä
Vuosi tänään alkavasta päivästä on valmiina, muuta tarvittaessa
Syötä valinnaiset kentät
Avaa lisäasetukset ja syötä tuetut kielet ja käytäntösivun URL-osoite
Luo ja tallenna
Paina luonti-painiketta, kopioi tai lataa tiedosto
Käyttötapaukset
Ensimmäinen asennus
Julkaise haavoittavuuksien ilmoituskanava yrityksen sivustolla
Päivitys ennen päättymistä
Luo tiedosto uudelleen samalla sisällöllä kun päättymispäivä lähestyy
Useat yhteystiedot
Näytä sähköposti ja sivuston URL-osoite prioriteettijärjestyksessä
Turvallisuusauditointiin vastaaminen
Täytä tilintarkastuksessa vaaditut asennusvaatimukset
Perustiedot
Mikä on security.txt
security.txt on tekstitiedosto, joka kertoo koneiden ja ihmisten ymmärtämässä muodossa, mihin haavoittavuus tulee ilmoittaa verkkosivustolla. RFC 9116 -standardi määrittää kirjoitusmuodon ja sijainnin.
- Contact：Pakollinen kenttä, joka määrittää ilmoituskanavan. Sähköpostiosoite kirjoitetaan muodossa "mailto:security@example.com" ja verkkolomake https-alkuisena URL-osoitteena.
- Expires：Pakollinen kenttä, joka määrittää sisällön voimassaoloajan muodossa "2027-03-31T00:00:00.000Z" päivämäärän ja ajan yhdistelmällä.
Miksi /.well-known/-kansioon asetetaan
Standardi määrittää yhden sijainnin, jotta ilmoittajat eivät tarvitse etsää paikkaa. Virallinen sijainti on "https://example.com/.well-known/security.txt".
- .well-known-kansio：Jaettu kansio sivustotietoja varten määrätyin nimillä, joihin asetetaan myös varmenteiden myöntämis- ja sovelluksen yhdistämisasetustiedostot.
Miksi Expires on alle vuoden
Vanhat yhteystiedot voivat jäädä, jolloin ilmoitukset jäävät vastaamatta. RFC 9116 suosittelee alle vuoden päättymisaikaa, ja vanhentunut security.txt katsotaan mitättömäksi.
- Kun päättymispäivä tulee：Sisällön katsauksen jälkeen vaihda tiedosto uuteen päättymispäivällä, joten vaikka yhteystiedot eivät muuttuisi, tiedosto on asennettava uudelleen.
Turvallisuus ja yksityisyys
Käsittely selaimessa
Syötetyt tiedot käsitellään vain selaimessasi, eikä niitä lähetetä ulkopuolelle.
Käsittely vain selaimen sisällä
security.txt-kokoaminen käsitellään kokonaan selaimessasi, ja syötetyt tiedot eivät lähde palvelimelle.
Tietoliikenne salattu HTTPS:llä
Sivun lataus salataan myös TLS:llä, eikä kolmannet osapuolet pääse lukemaan sisältöä.
Ei lähetystä kolmansille osapuolille
Syöttötietoja ei lähetetä ulkoisille palveluille, kuten mainontaverkkoihin tai seurantapalveluihin.
Tulosten automaattinen tallennus ei käytössä
Syötetyt yhteystiedot ja URL-osoitteet ja syöteehdotuksia ei tallenneta palvelimelle.
Seuraa RAKKOTOOLSia Google-haulla
199 kätevää työkalua löytyy helpommin Google-haulla ja tekoäly-haulla!
- Löytyy haulla
- Näkyy myös tekoäly-haulla
- Löydä uusia työkaluja
Päivitykset
- update #250
security.txt-luontitoiminto lisätty, vakiomukainen luominen yhteystiedoista ja voimassaolon päättymispäivästä
Suositut työkalut
199 ilmaista verkkotyökalua käytettävissä heti!
RAKKOTOOLS on vapaasti käytettävissä!
Henkilöt ja organisaatiot voivat käyttää palvelua ilmaiseksi kaupallisiin ja ei-kaupallisiin tarkoituksiin.Etukäteislupaa tai käyttölupahakemusta ei tarvita. Käytä palvelua vapaasti monissa tilanteissa.
Käyttö suoratoistossa ja videoissa
Voit käyttää erilaisia työkaluja, kuten arvontoja ja arpoja, suoratoistossa ja videoissa.
Käyttö koulussa, työpaikalla ja tapahtumissa
Voit käyttää palvelua monissa tilanteissa, kuten opetuksessa, ryhmien muodostamisessa, työtehtävissä ja tapahtumissa.
Esittely verkossa, kirjoissa ja sosiaalisessa mediassa
Voit esitellä palvelua vapaasti hyödyllisenä työkaluna verkkomedioissa, kirjoissa ja sosiaalisessa mediassa.
Kaupallinen käyttö
Voit käyttää palvelua kaupallisiin tarkoituksiin, kuten tutkimukseen, laskentaan, käsittelyyn ja muuntamiseen.
Jos mainitset palvelun, se antaa meille motivaatiota kehittää työkaluja!
Kun käytät palvelua suoratoistossa tai videoissa
Pyydämme sinua lisäämään RAKKOTOOLS-linkki kuvauksessa kuvaukseen tai mainitsevan Maininta tai näyttö siitä, että käytät RAKKOTOOLS-palvelua suoratoistossa tai videossa.
Esimerkki kuvauksen krediitistä kopioitavaksi
KäyttöehdotVoit käyttää palvelua vapaasti normaalikäytössä. Kuitenkin seuraavat käytöt ovat kiellettyjä: käyttö lainvastaisten tarkoitusten vuoksi, kolmansien osapuolten oikeuksien loukkaavat käytöt, palveluun liian suuri kuormitus, luvaton pääsy tai muut palvelun toimintaa häiritsevät teot.
Emme takaa työkaluista saatujen tietojen, laskelmien tai muiden tulosten tarkkuutta tai täydellisyyttä.
Tämä opas on käännös japaninkielisestä alkuperäisestä tekstistä. Jos käännöksessä ja alkuperäisessä tekstissä on eroja, alkuperäinen japaninkielinen teksti on ensisijainen.