Cruthú security.txt
Cruthaigh security.txt i bhformáid RFC 9116 chun fón tuairisceáin bhagairt a chur in iúl
Gnéithe
Gineadh i bhformáid de réir an sprioc
Aschur le hainmneacha páirc RFC 9116 agus ord ordaithe
Cosc ar bhréag a bheith ar ghéarrainn riachtanach
Taispeáin isteach láithreach go bhfuil teagmháil agus dáta feidhme ar iarraidh
Luach tosaigh ar fheidhm an dháta
Bliain amháin ó inniu a bheidh ann ar dtús, agus rabhadh má tá sé imithe thar am
Cóipeáil agus íoslódáil
Sábháil an toradh ginte go díreach mar security.txt
Conas a úsáid
Iontráil an teagmháil
Iontráil seoladh ríomhphost nó URL https agus cuir nós imeall leis más gá
Dearbhú an dáta feidhme
Bliain amháin ó inniu a bheidh ann cheana féin, athrú más gá
Iontráil míreanna roghnach
Oscail an socrú foraspáil agus cuir isteach teangacha tacaithe agus URL an leathanaigh pholasaí
Gineadh agus sábháil
Brúigh an cnaipe ginte agus cóipeáil nó íoslódáil
Cásanna úsáide
Suiteáil den chéad uair
Foilsíonn fón tuairisceáin bhagairt ar do shuíomh féin
Nuashonrú roimh an dáta feidhme a fhágáil
Déan an comhad a bhfuil an teorainn ag druidim a athchruthú leis an ábhar céanna
Iontráil ilsholáthair
Taispeáin ríomhphost agus URL an fhoirm i dtús a chéile i dtús a chéile
Fregairt ar theiriceacht slándála
Comhlíon na ceanglais a éilíonn an tsuirbhé
Eolas bunúsach
Cad is security.txt ann
Is comhad téacs a thugtar security.txt air a scríobhadh i bhformáid ináithinte do mheaisíní agus do dhaoine maidir le cá háit ar chóir tuairisceáin bhagairt a sheoladh a fuarthas ar shuíomh Gréine. Sainmhíníonn RFC 9116 an chaoi agus an áit ar chóir a bheith ann.
- Contact：Réimse riachtanach ina scríobhtar fón a ghlacann tuairisceáin, scríofa i bhformáid "mailto:security@example.com" ar sheoladh ríomhphost agus URL a thosaíonn le "https://" ar fhoirm ghréine.
- Expires：Réimse riachtanach ag scríobh cathain atá an t-ábhar seo bailí, scríofa i bhformáid "2027-03-31T00:00:00.000Z" le dáta agus am le chéile.
Cén fáth a chuirtear /.well-known/ ann
Chinneann an sprioc an áit ar cheann amháin ionas nach gá don duine atá i ngrá tuairisceáin a chuardach an áit. Is é an áit oifigiúil suiteála "https://example.com/.well-known/security.txt".
- Fillteán .well-known：Comhpháirc roinnte do bheith ar eolas fúithi maidir le suíomh a leagtar síos de réir ainm socruithe, agus cuirtear comhaid shocraithe ar cheangal aip sa tsuíomh céanna.
Cén fáth is gá Expires a bheith laistigh de bhliain
Má fhanainn teagmháil shean ann, d'fhéadfadh go mbeadh tuairisceáin fágtha gan freagartha agus ar lámh. Molann RFC 9116 go raibh dáta feidhme laistigh de bhliain, agus déantar security.txt a raibh dáta feidhme as láthair a bhreithniú mar neamhbhailí.
- Nuair a fhágann an dáta：Athbhreithniú an ábhair agus é a chur i bhfeidhm le dáta nua, mar sin oibríonn sé is gá a athsuiteáil fiú mura athraithe an teagmháil.
Slándáil agus príobháideacht
Sa bhrabhsálaí amháin
Próiseáiltear na sonraí ionchurtha laistigh de do bhrabhsálaí amháin agus ní sheoltar chuig áit ar bith eile iad.
Próiseáil laistigh den bhréagláir amháin
Déantar Gréine an security.txt go léir laistigh de do bhréagláir, agus ní chuirtear sonraí ionchuir ar an bhfreastalaí.
Criptithe cumarsáide le HTTPS
Criptiú TLS a dhéantar ar bhreiseach na leathanaigh, agus ní bheidh tríú páirtithe ábalta an inneachar a léamh.
Gan fhéadain do thríú páirtithe
Ní chuirtear inneachar ionchuir ar sheachfhórsaí ar nós líonraí fógra nó tracers.
Gan tsábháil uathoibríoch torthaí
Ní dhéantar Teagmháil agus URL a iontráladh ná roghanna ionchuir a stóráil ar an bhfreastalaí.
Eolas nuashonraithe
- update #249
Cuireadh deis nua ann a fhormáid security.txt, ag giniúint ó theagmhála agus dátaí feidhmithe de réir an ghréasáin