security.txt құру
Осалдықтарды хабарлау терезесін ұсынатын security.txt файлын RFC 9116 форматында құру
Ерекшеліктер
Стандартты сәйкес форматта құру
RFC 9116 өрісінің аттары мен реттілік бойынша шығару
Міндетті элементтердің кемшіліктерін болдырмау
Байланыс деректемесі мен жарамдылық мерзімі енгізілмесе, бірден көрсетеді
Істеу мерзімінің бастапқы мәні бар
Бастапқыда бүгіннен бір жыл кейінгі күн қойылады, асып кетсе ескертеді
Көшіру және жүктеу
Құрылған нәтижені тікелей security.txt ретінде сақтау
Пайдалану әдісі
Байланыс деректемесін енгізіңіз
Электрондық пошта адресін немесе HTTPS URL-ін енгізіп, қажет болса қосыңыз
Істеу мерзімін тексеріңіз
Бүгіннен бір жыл кейінгі күн алдын ала қойылған, қажет болса өзгертіңіз
Міндетті емес элементтерді енгізіңіз
Қосымша параметрлерді ашыңыз, қолдайтын тілдер мен саясат беті сілтемелерін енгізіңіз
Құрып сақтаңыз
Құру түймесін басыңыз, көшіріңіз немесе жүктеңіз
Пайдалану сценарилері
Алғашқы орнату
Өз сайтыңызда осалдықтарды хабарлау терезесін ашық түрде орналастыру
Істеу мерзімі аяқталмастан жаңартыңыз
Мерзімі жақындаған файлды сол бірдей мазмұнмен қайта құру
Бірнеше байланыс арнасын көрсету
Электрондық пошта мен пішін URL-ін басымдық ретімен орналастыру
Қауіпсіздік аудитінің ескертпелеріне жауап беру
Аудит арқылы сұралған орнату талаптарын орындау
Негіздеме білімі
security.txt дегеніміз не
security.txt — веб-сайттың осалдығын тапқан адам қайда хабарлау керектігін машина да, адам да оқи алатын түрде жазылған мәтіндік файл. RFC 9116 стандарты оның жазылу тәсілі мен орналасатын жерін белгілейді.
- Contact：Хабарламаны қабылдау терезесін жазатын міндетті өріс. Электрондық пошта адресі «mailto:security@example.com» түрінде, веб-пішін болса «https://» бастатын URL түрінде жазылады.
- Expires：Осы мазмұн қашан істі болатындығын жазатын міндетті өріс. «2027-03-31T00:00:00.000Z» сияқты күн мен сағатты біріктіре отырып форматталады.
Неге /.well-known/ орталығында орналастырылады
Хабарлағысы келген адам орналасу орнын іздестіруге тура келмеу үшін, стандарт орналасуын бір орыны белгілейді. Ресми орнату орны «https://example.com/.well-known/security.txt» болады.
- .well-known папкасы：Сайт туралы мәлімет белгілі аттармен орналастырудың ортақ папкасы. Сертификат берілуі мен қосымша байланысы параметрлеріде сол орынға орналастырылады.
Expires мерзімін бір жыл ішінде ұстап тұру себебі
Себебі ескі байланыс деректемесі қала берсе, хабарламалар жетпей, назардан тыс қалуы мүмкін. RFC 9116 жарамдылық мерзімін бір жылдан аспайтын етіп қоюды ұсынады, ал мерзімі өткен security.txt жарамсыз деп саналады.
- Мерзімі аяқталғанда：Мазмұнды қайта қарап, жаңа мерзімді енгіздіктен файлға ауыстыру, сондықтан байланыс деректемесі ауыспаса да қайта орнату әрекетіне айналады.
Қауіпсіздік және құпиялылық
Тек браузерде
Енгізілген деректер тек сіздің браузеріңізде өңделеді және сыртқа жіберілмейді.
Тек браузерде ғана өңдеу
security.txt құру барлығы сіздің браузеріңіз ішінде орындалады және енгізу деректері серверге жіберілмейді.
Хабарлау HTTPS арқылы шифрленеді
Беттің жүктелуі де TLS арқылы шифрленеді және үшінші тұлғалар оның мазмұнын оқи алмайды.
Үшінші тұлғаларға жіберілмейді
Ынамдау желісі немесе трекер сияқты сыртқы қызметтерге енгізу мазмұны жіберілмейді.
Нәтижелер автоматты түрде сақталмайды
Енгізілген байланыс деректемесі немесе URL немесе енгізу ұсыныстары серверде сақталмайды.
Google іздеуінде RAKKOTOOLS қадағалаңыз
198 пайдалы құрал Google іздеу және AI іздеуінен оңай табылады!
- Іздеуде табылады
- AI іздеуде де көрсетіледі
- Жаңа құралдарды ашыңыз
Жаңарту ақпараты
- update #250
security.txt жасау құралы қосылды: байланыс деректері мен жарамдылық мерзімінен стандартқа сай файл жасайды
Танылған құралдар
RAKKOTOOLS еркін пайдалануға болады!
Жеке немесе заңды тұлғалар, коммерциялық немесе CommercialShift-пайдалану тегіне қарамастан бесплатты қолдануға болады.Алдын ала рұқсат немесе қолдану өтінімі қажет емес. Әр түрлі сценарийде еркін пайдаланыңыз.
Трансляция және бейне ішінде пайдалану
Сәндіктеу, ықтималдықты сынау және басқа құралдарды тікелей трансляция немесе бейне ішінде пайдалануға болады.
Мектеп, жұмыс және іс-шараларда пайдалану
Сабақ, топ құру, ішкі істер, іс-шарасы және т.б. сияқты әр түрлі жағдайда пайдалануға болады.
Веб-сайт, кітап және әлеуметтік медиада танытуы
Пайдалы құрал ретінде веб-БАҚ, кітап, әлеуметтік медиа және т.б. сияқты ортаның ішінде еркін танытуға болады.
Коммерциялық пайдалану
Зерттеу, есептеу, өңдеу, түрлендіру және т.б., коммерциялық мақсатпен да пайдалануға болады.
Таныс болса құрал жасау орасы қуанычты болады!
Трансляция немесе бейнеде пайдалану кезінде
Түйіндеме бөліміне RAKKOTOOLS сілтемесін орналастыру немесе трансляция/бейне ішіндегі «RAKKOTOOLS» пайдаланылып жатқанын көрсету немесе айту ұсынуды сұраймыз.
Түйіндеме бөліміне салуға болатын кредит мысалы
Пайдалану ережелеріҚалыпты пайдалану кезінде еркін пайдалануға болады. Дегенмен, заңға қайшы мақсатқа, үшінші тұлғалардың құқығын бұзуға, қызмет көрсетуге айтарлықтай жүктеме түсіктіруге, заңсыз кірісуге немесе қызмет көрсетудің әйтулік жағдайын бұзуға болмайды.
Әр құрал ішінен алынған мәліметтер, есептеу нәтижесі және т.б. туралы дәлдік және толықтықты кепілік бермейміз.
Бұл ұсыныс жапондық ағымдың аудармасы болып табылады. Аударма мен бастапқы мәтіндегі мазмұны айырмалы болса, жапондық бастапқы мәтін басымдық болады.