ការបង្កើត security.txt
បង្កើត security.txt ដើម្បីជូនដំណឹងអំពីទីតាំងរាយការណ៍ភាពងាយរងគ្រោះតាមទម្រង់ RFC 9116
លក្ខណៈពិសេស
បង្កើតតាមទម្រង់ស្តង់ដារ
បញ្ចេញដោយប្រើឈ្មោះផ្នែកនិងលំដាប់តាម RFC 9116
ការពារការបាត់វាលចាំបាច់
បង្ហាញភ្លាមៗប្រសិនបើព័ត៌មានទំនាក់ទំនងឬកាលបរិច្ឆេទផុតកំណត់មិនទាន់បញ្ចូល
មានតម្លៃលំនាំដើមសម្រាប់ការផុតកំណត់
ចាប់ផ្តើមដោយកាលបរិច្ឆេទ 1 ឆ្នាំបន្ទាប់ពីថ្ងៃនេះ ហើយដាស់តឿនប្រសិនបើលើសកំណត់
ចម្លងនិងទាញយក
រក្សាទុកលទ្ធផលដែលបានបង្កើតជា security.txt ដោយផ្ទាល់
របៀបប្រើ
បញ្ចូលព័ត៌មានទំនាក់ទំនង
បញ្ចូលអាសយដ្ឋានអ៊ីមែលឬ URL ដែលចាប់ផ្តើមដោយ https រួចបន្ថែមប្រសិនបើចាំបាច់
ពិនិត្យកាលបរិច្ឆេទផុតកំណត់
កាលបរិច្ឆេទ 1 ឆ្នាំបន្ទាប់ពីថ្ងៃនេះត្រូវបានបំពេញរួចហើយ ប្តូរតាមការចាំបាច់
បញ្ចូលវាលស្រេចចិត្ត
បើការកំណត់លម្អិត ហើយបញ្ចូល URL ភាសានិងទំព័រគោលការណ៍
បង្កើតនិងរក្សាទុក
ចុចប៊ូតុងបង្កើត រួចចម្លងឬទាញយក
ករណីប្រើប្រាស់
ការដំឡើងលើកដំបូង
បោះផ្សាយទីតាំងរាយការណ៍ភាពងាយរងគ្រោះនៅលើគេហទំព័ររបស់ក្រុមហ៊ុន
ការធ្វើបច្ចុប្បន្នភាពមុនផុតកំណត់
បង្កើតឯកសារឡើងវិញដោយខ្លឹមសារដូចគ្នានៅពេលកំណត់ជិតដល់
ការចុះផ្សាយទីតាំងច្រើន
រៀបចំ URL អ៊ីមែលនិងទម្រង់តាមលំដាប់អាទិភាព
ការដោះស្រាយការត្រួតពិនិត្យសុវត្ថិភាព
បំពេញតម្រូវការដំឡើងដែលការត្រួតពិនិត្យស្នើសុំ
ចំណេះដឹងមូលដ្ឋាន
security.txt គឺជាអ្វី
security.txt គឺជាឯកសារអត្ថបទដែលបង្ហាញកន្លែងដែលអ្នករកឃើញភាពងាយរងគ្រោះនៅលើគេហទំព័រគួររាយការណ៍ ដែលអាចអានបានទាំងដោយម៉ាស៊ីននិងដោយមនុស្ស។ ស្តង់ដារ RFC 9116 កំណត់ទម្រង់ការសរសេរនិងទីតាំងដំឡើង។
- Contact：វាលចាំបាច់សម្រាប់បញ្ជាក់ទីតាំងទទួលការរាយការណ៍ ដោយអាសយដ្ឋានអ៊ីមែលសរសេរក្នុងទម្រង់ "mailto:security@example.com" ហើយ URL ទម្រង់ Web ចាប់ផ្តើមដោយ "https://"។
- Expires：វាលចាំបាច់សម្រាប់បញ្ជាក់ថ្ងៃផុតកំណត់នៃខ្លឹមសារ ដោយសរសេរក្នុងទម្រង់ "2027-03-31T00:00:00.000Z" ដែលរួមបញ្ចូលកាលបរិច្ឆេទនិងពេលវេលា។
ហេតុអ្វីដំឡើងនៅ /.well-known/
ដើម្បីឱ្យអ្នកចង់រាយការណ៍មិនចាំបាច់ស្វែងរកទីតាំង ស្តង់ដារបានកំណត់ទីតាំងតែមួយ។ ទីតាំងផ្លូវការគឺ "https://example.com/.well-known/security.txt"។
- ថត .well-known：ថតរួមសម្រាប់ដំឡើងព័ត៌មានទាក់ទងនឹងគេហទំព័រដោយប្រើឈ្មោះស្តង់ដារ ដែលឯកសារកំណត់រចនាសម្ព័ន្ធសម្រាប់ការចេញវិញ្ញាបនបត្រនិងការភ្ជាប់កម្មវិធីក៏ដំឡើងនៅទីតាំងដូចគ្នា។
មូលហេតុដែល Expires ត្រូវតែក្នុងរយៈ 1 ឆ្នាំ
ព្រោះប្រសិនបើព័ត៌មានទំនាក់ទំនងចាស់នៅតែមាន ការរាយការណ៍អាចមិនទៅដល់ហើយប្រឈមមុខនឹងការព្រងើយ។ RFC 9116 ណែនាំឱ្យដំឡើងកំណត់ការផុតកំណត់ក្នុងរយៈ 1 ឆ្នាំ ហើយ security.txt ដែលផុតកំណត់ត្រូវបានចាត់ទុកជាមោឃៈ។
- ពេលផុតកំណត់：ត្រូវពិនិត្យខ្លឹមសារ ហើយជំនួសឯកសារដោយបញ្ចូលថ្ងៃផុតកំណត់ថ្មី ដូច្នេះទោះបីព័ត៌មានទំនាក់ទំនងមិនប្តូរ ក៏ត្រូវដំឡើងឡើងវិញដែរ។
សុវត្ថិភាពនិងភាពឯកជន
បញ្ចប់ក្នុងកម្មវិធីរុករក
ទិន្នន័យដែលបញ្ចូលត្រូវបានដំណើរការតែនៅក្នុងកម្មវិធីរុករករបស់អ្នកប៉ុណ្ណោះ ហើយមិនត្រូវបានបញ្ជូនទៅខាងក្រៅឡើយ។
ដំណើរការតែក្នុងកម្មវិធីរុករក
ការបង្កើត security.txtទាំងអស់ត្រូវបានដំណើរការក្នុងកម្មវិធីរុករករបស់អ្នក ហើយទិន្នន័យបញ្ចូលមិនត្រូវបានផ្ញើទៅម៉ាស៊ីនមេឡើយ។
ការទំនាក់ទំនងត្រូវបានអ៊ិនគ្រីបតាម HTTPS
ការផ្ទុកទំព័រក៏ត្រូវបានអ៊ិនគ្រីបដោយ TLS ហើយភាគីទីបីមិនអាចអានមាតិកាបានឡើយ។
មិនផ្ញើទៅភាគីទីបី
មិនផ្ញើខ្លឹមសារបញ្ចូលទៅសេវាខាងក្រៅ ដូចជាបណ្តាញផ្សាយពាណិជ្ជកម្ម ឬ tracker ឡើយ។
មិនរក្សាទុកលទ្ធផលដោយស្វ័យប្រវត្តិ
ម៉ាស៊ីនមេមិនរក្សាទុក ព័ត៌មានទំនាក់ទំនងនិង URL ដែលបញ្ចូល ឬការណែនាំបញ្ចូលឡើយ។
តាមដាន RAKKOTOOLS នៅលើការស្វែងរករបស់ Google
ឧបករណ៍ងាយស្រួលប្រើចំនួន 199 នឹងងាយស្វែងរកឃើញជាងមុននៅលើការស្វែងរករបស់ Google និងការស្វែងរកដោយ AI!
- រកឃើញតាមរយៈការស្វែងរក
- បង្ហាញនៅក្នុងការស្វែងរកដោយ AI ផងដែរ
- រកឃើញឧបករណ៍ថ្មីៗ
ព័ត៌មានធ្វើបច្ចុប្បន្នភាព
- update #250
បានបន្ថែមការបង្កើត security.txt ដើម្បីបង្កើតតាមស្តង់ដារពីព័ត៌មានទំនាក់ទំនងនិងកាលបរិច្ឆេទផុតកំណត់
ឧបករណ៍ពិសេស
RAKKOTOOLS គឺអាចប្រើប្រាស់បានដោយសេរី!
មិនថាបុគ្គល ឬនីតិបុគ្គល មិនថាប្រើប្រាស់ក្នុងគោលបំណងពាណិជ្ជកម្ម ឬមិនមែនពាណិជ្ជកម្ម អាចប្រើប្រាស់បានដោយឥតគិតថ្លៃ។មិនចាំបាច់ស្នើសុំការអនុញ្ញាត ឬដាក់ពាក្យសុំប្រើប្រាស់ជាមុនឡើយ។ សូមប្រើប្រាស់ដោយសេរីក្នុងស្ថានភាពផ្សេងៗ។
ការប្រើប្រាស់ក្នុងការផ្សាយផ្ទាល់ ឬវីដេអូ
អ្នកអាចប្រើប្រាស់ឧបករណ៍ផ្សេងៗ ដូចជាការចាប់ឆ្នោត ឬការធ្វើឆ្នោត ក្នុងការផ្សាយផ្ទាល់ ឬនៅក្នុងវីដេអូ។
ការប្រើប្រាស់ក្នុងសាលារៀន ការងារ និងព្រឹត្តិការណ៍
អាចប្រើប្រាស់បានក្នុងស្ថានភាពជាច្រើន ដូចជាថ្នាក់រៀន ការបែងចែកក្រុម ការងារក្នុងក្រុមហ៊ុន និងព្រឹត្តិការណ៍ផ្សេងៗ។
ការណែនាំនៅលើគេហទំព័រ សៀវភៅ និងបណ្តាញសង្គម
អ្នកអាចណែនាំដោយសេរីនូវឧបករណ៍ដ៏មានប្រយោជន៍នេះ តាមរយៈប្រព័ន្ធផ្សព្វផ្សាយលើគេហទំព័រ សៀវភៅ និងបណ្តាញសង្គម។
ការប្រើប្រាស់ក្នុងពាណិជ្ជកម្ម
អាចប្រើប្រាស់សម្រាប់គោលបំណងពាណិជ្ជកម្ម ដូចជាការស្រាវជ្រាវ ការគណនា ការកែច្នៃ និងការបំប្លែង សម្រាប់ការងារ ឬការផលិត។
ប្រសិនបើអ្នកណែនាំអំពីវា នោះនឹងផ្តល់កម្លាំងចិត្តឱ្យបង្កើតឧបករណ៍បន្តទៀត!
ក្នុងករណីប្រើប្រាស់សម្រាប់ការផ្សាយផ្ទាល់ ឬវីដេអូ
សូមដាក់តំណភ្ជាប់របស់ RAKKOTOOLSក្នុងផ្នែកព័ត៌មានសង្ខេប ឬការលើកឡើង ឬបង្ហាញថាកំពុងប្រើប្រាស់ "RAKKOTOOLS"ក្នុងការផ្សាយផ្ទាល់ ឬនៅក្នុងវីដេអូ។
ឧទាហរណ៍អត្ថបទឥណទានដែលអាចបិទក្នុងផ្នែកព័ត៌មានសង្ខេប
សំណើសម្រាប់ការប្រើប្រាស់ការប្រើប្រាស់ជាធម្មតាអាចធ្វើទៅបានដោយសេរី។ ទោះជាយ៉ាងណាក៏ដោយ ការប្រើប្រាស់ក្នុងគោលបំណងបំពានច្បាប់ ការប្រើប្រាស់ដែលបំពានសិទ្ធិរបស់ភាគីទីបី ការប្រើប្រាស់ដែលបង្កផ្ទុកធ្ងន់ធ្ងរដល់សេវាកម្ម និងសកម្មភាពចូលប្រើដោយខុសច្បាប់ ឬរាំងស្ទះដល់ការប្រតិបត្តិការសេវាកម្ម គឺត្រូវបានហាមឃាត់។
យើងមិនធានាចំពោះភាពត្រឹមត្រូវ ឬភាពពេញលេញនៃព័ត៌មាន ឬលទ្ធផលគណនាដែលទទួលបានពីឧបករណ៍នីមួយៗនោះទេ។
សេចក្តីណែនាំនេះគឺជាការបកប្រែពីអត្ថបទដើមជាភាសាជប៉ុន។ ក្នុងករណីមានភាពខុសគ្នារវាងការបកប្រែ និងអត្ថបទដើម អត្ថបទដើមជាភាសាជប៉ុននឹងត្រូវយកជាគោល។