🛡️security.txt બનાવો

security.txt શું છે

security.txt એ એક ટેક્સ્ટ ફાઇલ છે જે Web સાઇટની નબળાઈ શોધનાર વ્યક્તિ ક્યાં રિપોર્ટ કરે તે મશીન અને માનવ બંને વાંચી શકે તે રીતે લખેલ હોય છે. RFC 9116 ધોરણ લેખન શૈલી અને સ્થાન નક્કી કરે છે.

• Contact：રિપોર્ટ સ્વીકારવા માટેની વિન્ડો લખવા માટેનું ફરજિયાત ફીલ્ડ, ઈમેઇલ સરનામા માટે "mailto:security@example.com" અને Web ફૉર્મ માટે "https://" થી શરૂ થતા URL ના રૂપમાં લખો.
• Expires：આ સામગ્રી ક્યાં સુધી માન્ય છે તે લખવા માટેનું ફરજિયાત ફીલ્ડ, "2027-03-31T00:00:00.000Z" જેવા તારીખ અને સમય સંયુક્ત ફોર્મેટમાં લખો.

/.well-known/ માં શા માટે રાખવું

રિપોર્ટ કરનારી વ્યક્તિ સ્થાન શોધ્યા વગર સીધી જઈ શકે માટે ધોરણ એક સ્થળ નક્કી કરે છે. સત્તાવાર સ્થાન "https://example.com/.well-known/security.txt" છે.

• .well-known ફોલ્ડર：સાઇટ સંબંધિત માહિતી નિશ્ચિત નામ સાથે રાખવા માટેનું સહ-ફોલ્ડર, પ્રમાણપત્ર ઇશ્યૂ અને ઍપ કનેક્ટ સેટિંગ ફાઇલો પણ ત્યાં જ રહે છે.

Expires 1 વર્ષ અંદર રાખવાનું કારણ

જૂના સંપર્ક ચાલુ રહે તો રિપોર્ટ ક્યારેય ન પહોંચે એ ભય હોય છે. RFC 9116 સમાપ્તિ 1 વર્ષ અંદર રાખવાની ભલામણ કરે છે, અને સમાપ્ત security.txt ને અમાન્ય ગણવામાં આવે છે.

• સમાપ્ત થાય ત્યારે：સામગ્રી સમીક્ષા કર્યા પછી નવી સમાપ્તિ તારીખ સાથે ફાઇલ બદલાય, સંપર્ક ન બદલ્યો હોય તો પણ ફરી સ્થાપન કરવાનો ક્રમ છે.