🛡️security.txt ರಚನೆ

security.txt ಎಂದರೇನು

security.txt ಎಂದರೆ, ವೆಬ್ ಸೈಟ್‌ನ ದುರ್ಬಲತೆ ಕಂಡುಹಿಡಿದ ಜನ ಎಲ್ಲಿಗೆ ವರದಿ ಮಾಡಬೇಕು ಎಂಬುದನ್ನು ಯಂತ್ರ ಮತ್ತು ಮಾನವ ಎರಡೂ ಓದಬಹುದಾದ ರೂಪದಲ್ಲಿ ಬರೆದ ಪಠ್ಯ ಫೈಲ್. RFC 9116 ಎಂಬ ಮಾನದಂಡ ಬರೆಯುವ ವಿಧಾನ ಮತ್ತು ಇರಿಸುವ ಸ್ಥಾನ ನಿರ್ಧರಿಸುತ್ತದೆ.

• Contact：ವರದಿಗಳನ್ನು ಸ್ವೀಕರಿಸುವ ಸಂಪರ್ಕ ವಿಳಾಸವನ್ನು ಬರೆಯುವ ಕಡ್ಡಾಯ ಕ್ಷೇತ್ರ; ಇಮೇಲ್ ವಿಳಾಸವನ್ನು “mailto:security@example.com” ರೂಪದಲ್ಲಿ, ವೆಬ್ ಫಾರ್ಮ್ ಅನ್ನು “https://” ನಿಂದ ಆರಂಭವಾಗುವ URL ರೂಪದಲ್ಲಿ ಬರೆಯಿರಿ.
• Expires：ಈ ವಿಷಯ ಯಾವವರೆಗೆ ಸಂಪೂರ್ಣ ಕಾರ್ಯಕ್ಷಮತೆ ಹೊಂದಿದೆ ಎಂಬುದನ್ನು ಬರೆಯುವ ಅಗತ್ಯ ಕ್ಷೇತ್ರ, 2027-03-31T00:00:00.000Z ರೂಪದಲ್ಲಿ ದಿನಾಂಕ ಮತ್ತು ಸಮಯ ಸಂಯೋಜಿತ ಫಾರ್ಮ್ಯಾಟ್‌ನಲ್ಲಿ ಬರೆಯುವುದು.

ಇಲ್ಲಿ ಏಕೆ/.well-known/ ನಲ್ಲಿ ಇರಿಸಲಾಗುತ್ತದೆ

ವರದಿ ಮಾಡಲು ಬಯಸುವ ವ್ಯಕ್ತಿ ಸ್ಥಾನ ಹುಡುಕುವ ಆಗಿರಬೇಡಿ ಎಂಬುದಕ್ಕಾಗಿ, ಮಾನದಂಡ ಸ್ಥಾನ ಒಂದಕ್ಕೆ ನಿರ್ಧರಿಸಿದೆ. ಸರಿಯಾದ ಸ್ಥಾಪನೆ ಸ್ಥಳ HTTPS://example.com/.well-known/security.txt ಆಗುತ್ತದೆ.

• .well-known ಫೋಲ್ಡರ್：ಸೈಟ್‌ನ ಬಗ್ಗೆ ವಿವರ ನಿರ್ಧರಿತ ಹೆಸರಿನಲ್ಲಿ ಇರಿಸುವ ಸಾಮೂಹಿಕ ಫೋಲ್ಡರ್, ಸಾರ್ಟಿಫಿಕೇಟ್ ವಿತರಣ ಮತ್ತು ಅ್ಯಪ್ ಸಂಪರ್ಕ ಸಂರಚನೆ ಫೈಲ್ ಸಹ ಅದೇ ಸ್ಥಾನದಲ್ಲಿ ಇರಿಸಲಾಗುತ್ತದೆ.

Expires ಅನ್ನು 1 ವರ್ಷದ ಮಧ್ಯೆ ಮಾಡುವ ಕಾರಣ

ಏಕೆಂದರೆ ಹಳೆಯ ಸಂಪರ್ಕ ವಿವರಗಳು ಉಳಿದುಕೊಂಡರೆ, ವರದಿಗಳು ತಲುಪದೆ ನಿರ್ಲಕ್ಷಿತವಾಗುವ ಅಪಾಯವಿದೆ. RFC 9116 ಮಾನ್ಯತೆಯ ಅವಧಿಯನ್ನು 1 ವರ್ಷದೊಳಗೆ ಇರಿಸಲು ಶಿಫಾರಸು ಮಾಡುತ್ತದೆ, ಮತ್ತು ಅವಧಿ ಮುಗಿದ security.txt ಅನ್ನು ಅಮಾನ್ಯವೆಂದು ಪರಿಗಣಿಸಲಾಗುತ್ತದೆ.

• ಮಾನ್ಯತೆಯ ಅವಧಿ ಕೊನೆಯಾದಾಗ：ವಿಷಯವನ್ನು ಪರಿಶೀಲಿಸಿದ ನಂತರ ಹೊಸ ಅವಧಿಯನ್ನು ಸೇರಿಸಿದ ಫೈಲ್‌ನಿಂದ ಬದಲಾಯಿಸುವುದರಿಂದ, ಸಂಪರ್ಕ ವಿವರಗಳು ಬದಲಾಗದಿದ್ದರೂ ಫೈಲ್ ಅನ್ನು ಮತ್ತೆ ಇರಿಸುವ ಕ್ರಮವನ್ನು ಅನುಸರಿಸಬೇಕಾಗುತ್ತದೆ.