🛡️security.txt ರಚನೆ

security.txt ಎಂದರೇನು

security.txt ಎಂದರೆ, ವೆಬ್ ಸೈಟ್‌ನ ದುರ್ಬಲತೆ ಕಂಡುಹಿಡಿದ ಜನ ಎಲ್ಲಿಗೆ ವರದಿ ಮಾಡಬೇಕು ಎಂಬುದನ್ನು ಯಂತ್ರ ಮತ್ತು ಮಾನವ ಎರಡೂ ಓದಬಹುದಾದ ರೂಪದಲ್ಲಿ ಬರೆದ ಪಠ್ಯ ಫೈಲ್. RFC 9116 ಎಂಬ ಮಾನದಂಡ ಬರೆಯುವ ವಿಧಾನ ಮತ್ತು ಇರಿಸುವ ಸ್ಥಾನ ನಿರ್ಧರಿಸುತ್ತದೆ.

• Contact：ವರದಿ ಸ್ವೀಕರಿಸುವ ವಿಂಡೋವನ್ನು ಬರೆಯುವ ಅಗತ್ಯ ಕ್ಷೇತ್ರ, ಮೆಲ್ ವಿಳಾಸ ಮೆಲ್ಟೊ:security@example.com ರೂಪದಲ್ಲಿ, ವೆಬ್ ಫಾರ್ಮ್ HTTPS:// ಎಂದು ಶುರುವಾದ URL ರೂಪದಲ್ಲಿ ಬರೆಯುವುದು.
• Expires：ಈ ವಿಷಯ ಯಾವವರೆಗೆ ಸಂಪೂರ್ಣ ಕಾರ್ಯಕ್ಷಮತೆ ಹೊಂದಿದೆ ಎಂಬುದನ್ನು ಬರೆಯುವ ಅಗತ್ಯ ಕ್ಷೇತ್ರ, 2027-03-31T00:00:00.000Z ರೂಪದಲ್ಲಿ ದಿನಾಂಕ ಮತ್ತು ಸಮಯ ಸಂಯೋಜಿತ ಫಾರ್ಮ್ಯಾಟ್‌ನಲ್ಲಿ ಬರೆಯುವುದು.

ಇಲ್ಲಿ ಏಕೆ/.well-known/ ನಲ್ಲಿ ಇರಿಸಲಾಗುತ್ತದೆ

ವರದಿ ಮಾಡಲು ಬಯಸುವ ವ್ಯಕ್ತಿ ಸ್ಥಾನ ಹುಡುಕುವ ಆಗಿರಬೇಡಿ ಎಂಬುದಕ್ಕಾಗಿ, ಮಾನದಂಡ ಸ್ಥಾನ ಒಂದಕ್ಕೆ ನಿರ್ಧರಿಸಿದೆ. ಸರಿಯಾದ ಸ್ಥಾಪನೆ ಸ್ಥಳ HTTPS://example.com/.well-known/security.txt ಆಗುತ್ತದೆ.

• .well-known ಫೋಲ್ಡರ್：ಸೈಟ್‌ನ ಬಗ್ಗೆ ವಿವರ ನಿರ್ಧರಿತ ಹೆಸರಿನಲ್ಲಿ ಇರಿಸುವ ಸಾಮೂಹಿಕ ಫೋಲ್ಡರ್, ಸಾರ್ಟಿಫಿಕೇಟ್ ವಿತರಣ ಮತ್ತು ಅ್ಯಪ್ ಸಂಪರ್ಕ ಸಂರಚನೆ ಫೈಲ್ ಸಹ ಅದೇ ಸ್ಥಾನದಲ್ಲಿ ಇರಿಸಲಾಗುತ್ತದೆ.

Expires ಅನ್ನು 1 ವರ್ಷದ ಮಧ್ಯೆ ಮಾಡುವ ಕಾರಣ

ಹಳೆಯ ಸಂಪರ್ಕ ವಿವರ ಶೇಷವಾಗಿ ಉಳಿದರೆ, ವರದಿ ಅನುಪ್ರೇರಿತವಾಗದೆ ಉಳಿಯುವ ಭಯ ಇದೆ. RFC 9116 ಮಾನ್ಯತೆಯ ಅವಧಿ 1 ವರ್ಷದ ಮಧ್ಯೆ ಮಾಡುವುದನ್ನು ಸೂಚಿಸುತ್ತದೆ, ಅವಧಿ ಕೊನೆಯಾದ security.txt ಅಸಿದ್ಧ ಆಗಿ ಸರಿಯಾಗಿ ಪರಿಗಣನೆ ಅಗುತ್ತದೆ.

• ಮಾನ್ಯತೆಯ ಅವಧಿ ಕೊನೆಯಾದಾಗ：ವಿಷಯವನ್ನು ಪುನರ್ಲೋಚನೆ ಮಾಡುವ ನಂತರ ಹೊಸ ಅವಧಿ ನಮೂದಿಸಿದ ಫೈಲ್‌ನಿಂದ ಪರ್ಯಾಯ ಮಾಡುವುದು, ಸಂಪರ್ಕ ವಿವರ ಬದಲಾಗಿಲ್ಲದರೂ ನವೀಕೃತಸ್ಥಾಪನೆ ಕಾರ್ಯೋಪನೀತಿ ಆಗುತ್ತದೆ.