security.txt құру
Осалдықтарды хабарлау терезесін ұсынатын security.txt файлын RFC 9116 форматында құру
Ерекшеліктер
Стандартты сәйкес форматта құру
RFC 9116 өрісінің аттары мен реттілік бойынша шығару
Міндетті элементтердің кемшіліктерін болдырмау
Байланыс деректемесі мен істеу мерзімін енгізбеген кезде өзгелік көрсету
Істеу мерзімінің бастапқы мәні бар
Бүгін стандартты бір жыл қоспағанда іске асырылады және қойылған мерзім шарт сыналады
Көшіру және жүктеу
Құрылған нәтижені тікелей security.txt ретінде сақтау
Пайдалану әдісі
Байланыс деректемесін енгізіңіз
Электрондық пошта адресін немесе HTTPS URL-ін енгізіп, қажет болса қосыңыз
Істеу мерзімін тексеріңіз
Бүгін стандартты бір жыл енгізілгеніне тексеріңіз, қажет болса өзгертіңіз
Міндетті емес элементтерді енгізіңіз
Қосымша параметрлерді ашыңыз, қолдайтын тілдер мен саясат беті сілтемелерін енгізіңіз
Құрып сақтаңыз
Құру түймесін басыңыз, көшіріңіз немесе жүктеңіз
Пайдалану сценарилері
Алғашқы орнату
Өз сайтыңызда осалдықтарды хабарлау терезесін ашық түрде орналастыру
Істеу мерзімі аяқталмастан жаңартыңыз
Мерзімі жақындаған файлды сол бірдей мазмұнмен қайта құру
Бірнеше байланыс терезесінің тіжелеуі
Электрондық пошта мен пішін URL-ін басымдық ретімен орналастыру
Қауіпсіздік аудитінің ескертпелеріне жауап беру
Аудит арқылы сұралған орнату талаптарын орындау
Негіздеме білімі
security.txt дегеніміз не
security.txt – веб-сайтының осалдығын табыған адамның қайда хабарлау керектігін машинаға да адамға да ойғанған формада жазылған мәтін файлы. RFC 9116 стандарты жазу өндіктері мен орналасу орнын белгілейді.
- Contact：Хабарламаны қабылдау терезесін жазатын міндетті өріс. Электрондық пошта адресі «mailto:security@example.com» түрінде, веб-пішін болса «https://» бастатын URL түрінде жазылады.
- Expires：Осы мазмұн қашан істі болатындығын жазатын міндетті өріс. «2027-03-31T00:00:00.000Z» сияқты күн мен сағатты біріктіре отырып форматталады.
Неге /.well-known/ орталығында орналастырылады
Хабарлағысы келген адам орналасу орнын іздестіруге тура келмеу үшін, стандарт орналасуын бір орыны белгілейді. Ресми орнату орны «https://example.com/.well-known/security.txt» болады.
- .well-known папкасы：Сайт туралы мәлімет белгілі аттармен орналастырудың ортақ папкасы. Сертификат берілуі мен қосымша байланысы параметрлеріде сол орынға орналастырылады.
Expires мерзімін бір жыл ішінде ұстап тұру себебі
Ескі байланыс деректемесі қалдыра отырып, хабарлама келмеген күйде қалдырылу мүмкіндігі болды. RFC 9116 істеу мерзімін бір жыл ішінде ұстап тұруды ұсынады, және мерзімі аяқталған security.txt эте болмаған ретінде қарастырылады.
- Мерзімі аяқталғанда：Мазмұнды қайта қарап, жаңа мерзімді енгіздіктен файлға ауыстыру, сондықтан байланыс деректемесі ауыспаса да қайта орнату әрекетіне айналады.
Қауіпсіздік және құпиялылық
Тек браузерде
Енгізілген деректер тек сіздің браузеріңізде өңделеді және сыртқа жіберілмейді.
Тек браузерде ғана өңдеу
security.txt құру барлығы сіздің браузеріңіз ішінде орындалады және енгізу деректері серверге жіберілмейді.
Хабарлау HTTPS арқылы шифрленеді
Беттің жүктелуі де TLS арқылы шифрленеді және үшінші тұлғалар оның мазмұнын оқи алмайды.
Үшінші тұлғаларға жіберілмейді
Ынамдау желісі немесе трекер сияқты сыртқы қызметтерге енгізу мазмұны жіберілмейді.
Нәтижелер автоматты түрде сақталмайды
Енгізілген байланыс деректемесі немесе URL немесе енгізу ұсыныстары серверде сақталмайды.
Жаңарту ақпараты
- update #249
security.txt құру функциясы қосылды, контакт ақпараты және ағымдылық мерзімінен ресімге сәйкес құрастырады