Ƙirƙirar security.txt
Ƙirƙirar security.txt don sanar da inda ake kai rahoto game da raunin tsaro, a cikin tsarin RFC 9116
Fasalulluka
Ƙirƙira a tsarin ƙa'ida
Fitar da sunayen filin RFC 9116 da tsarin jeri
Hana rasa abubuwan da ake buƙata
Nuna nan take idan ba a shigar da adireshin tuntuɓa ko ranar ƙarewar lokaci ba
Tare da ƙimar farko ta ranar ƙarewa
Shekara guda daga yau ana shigar da ita a farko, kuma gargaɗi yana bayyana idan aka wuce
Kwafa da zazzagewa
Adana sakamakon ƙirƙira kai tsaye a matsayin security.txt
Yadda ake amfani
Shigar da adireshin tuntuɓa
Shigar da adireshin imel ko URL da ke farawa da https, ƙara ƙarin idan an buƙata
Duba ranar ƙarewar lokaci
An shigar da shekara guda daga yau, canza idan an buƙata
Shigar da abubuwan zaɓi
Buɗe saitunan cikakke, shigar da harsuna da URL na shafin manufofi
Ƙirƙira da adanawa
Danna maɓallin ƙirƙira, sa'an nan kwafa ko zazzage
Yanayin amfani
Saiturwa ta farko
Buga inda ake kai rahoto game da raunin tsaro a shafin kamfani
Sabuntawa kafin ƙarewar lokaci
Sake ƙirƙirar fayil da kusa da ƙarshen sa da abun ciki iri ɗaya
Lissafa wurare da dama na tuntuɓa
Jera URL na imel da fom a cikin tsarin fifiko
Mayar da martani ga nasihar binciken tsaro
Cika buƙatun saitarwa da bincike ya nema
Ilimi na asali
Menene security.txt
security.txt fayil ne na rubutu da ke bayyana inda za a aika rahoto idan aka gano raunin tsaro a cikin gidan yanar gizo, kuma za a iya karantawa ta hanyar na'ura ko ɗan adam. RFC 9116 ita ce ƙa'idar da ke tsara yadda ake rubutawa da inda ake ajiyewa.
- Contact：Wannan filin da ake buƙata ne da ke rubuta inda ake karɓar rahoto. Adireshin imel ana rubuta shi a matsayin "mailto:security@example.com", kuma fom na yanar gizo ana rubuta shi a matsayin URL da ke farawa da "https://".
- Expires：Wannan filin da ake buƙata ne da ke rubuta har yaushe abun ciki ya inganta, ana rubuta shi a cikin tsarin haɗa kwanan wata da lokaci kamar "2027-03-31T00:00:00.000Z".
Me ya sa ake ajiyewa a /.well-known/
Domin ba wa mai son kai rahoto damar samun wurin ba tare da bincike ba, ƙa'idar ta tsara wuri ɗaya. Wurin saitarwa na hukuma shine "https://example.com/.well-known/security.txt".
- Babban fayil na .well-known：Babban fayil ɗin da aka raba don ajiye bayanan da suka shafi gidan yanar gizo da sunaye da aka ƙayyade, kuma fayilolin saiti na bayar da takardar shaidar da haɗin app ana ajiye su a wurin ɗaya.
Dalilin da ya sa Expires ya zama a cikin shekara ɗaya
Domin idan tsoffin adiresoshin tuntuɓa sun rage, akwai haɗarin cewa rahotanni ba za su isa ba kuma za a yi sakaci. RFC 9116 ta ba da shawarar cewa ranar ƙarewar lokaci ta kasance a cikin shekara ɗaya, kuma security.txt da ya ƙare ana ɗaukar shi a matsayin mara inganci.
- Idan lokaci ya ƙare：Bayan duba abun ciki, ana maye gurbin fayil da sabon kwanan wata na ƙarewar lokaci, don haka za a sake saita shi ko da adireshin tuntuɓa bai canza ba.
Aminci da Sirri
Ana gamawa a cikin burauza
Ana sarrafa bayanan da aka shigar a cikin burauzar ku kawai, ba a aika su zuwa waje ba.
Ana'amshi a cikin Burauzar kawai
Ƙirƙirar security.txt ana yin su ne gaba ɗaya a cikin burauzarku, kuma babu bayanan shigarwa da ake aika zuwa sabar.
Sadarwa tana ɓoye ta HTTPS
Ana ɓoye loda shafin ma ta TLS, don haka babu wata ɓangare ta uku da za ta iya karanta abubuwan da ke ciki.
Babu aikawa zuwa ɓangare ta uku
Ba a aika abubuwan shigarwa zuwa sabis na waje kamar hanyoyin talla ko masu bin sawu ba.
Babu adana sakamakon ta atomatik
Ba a adana Adireshin tuntuɓa da URL da aka shigar ko shawarwarin shigarwa a sabar ba.
Bayanan sabuntawa
- update #249
An ƙara ƙirƙirar security.txt, samar da shi daidai da ƙa'ida daga cikakkun bayanai da kwanan wata ƙarewar