🛡️security.txt बनाना

security.txt क्या है

security.txt वह पाठ फ़ाइल है जिसमें वेबसाइट की कमजोरी खोजने वाले व्यक्ति के लिए कहा जाता है कि रिपोर्ट कहां भेजनी है, यह मशीन और मनुष्य दोनों के लिए पठनीय रूप में लिखा होता है। RFC 9116 नियम लिखने का तरीका और स्थान निर्धारित करता है।

• Contact：रिपोर्ट प्राप्त करने के लिए विंडो लिखने के लिए अनिवार्य फील्ड है, ईमेल पता "mailto:security@example.com" रूप में और वेब फॉर्म "https://" से शुरू होने वाले URL के रूप में लिखा जाता है।
• Expires：यह अनिवार्य फील्ड है जो बताता है कि यह सामग्री कब तक वैध है, जिसे "2027-03-31T00:00:00.000Z" जैसे तारीख और समय को संयुक्त रूप में लिखा जाता है।

/.well-known/ में क्यों रखा जाता है

रिपोर्ट करना चाहने वाले व्यक्ति को स्थान खोजने की परेशानी न हो इसलिए नियम स्थान को एक पर निर्धारित करता है। आधिकारिक स्थापना स्थान "https://example.com/.well-known/security.txt" है।

• .well-known फोल्डर：साइट के बारे में जानकारी निश्चित नाम के साथ रखने के लिए साझा फोल्डर है, प्रमाणपत्र जारी करना और ऐप कनेक्शन की सेटिंग फ़ाइल भी एक जैसे स्थान पर रखी जाती हैं।

Expires को 1 साल से कम क्यों रखा जाता है

पुरानी संपर्क जानकारी बनी रहने से रिपोर्ट प्राप्त न होकर अनदेखी रह सकती है। RFC 9116 समाप्ति तिथि को 1 साल से कम रखने की सिफारिश करता है, और समाप्त हुई security.txt को अमान्य माना जाता है।

• समाप्ति तिथि के बाद：सामग्री की समीक्षा करके नई समाप्ति तिथि के साथ फ़ाइल में स्थानांतरित की जाती है, इसलिए संपर्क जानकारी न बदली हो तब भी फिर से स्थापना की आवश्यकता होती है।