🛡️ສ້າງ security.txt

security.txt ແມ່ນຫຍັງ

security.txt ແມ່ນໄຟລ໌ຂໍ້ຄວາມທີ່ລະບຸວ່າຜູ້ທີ່ພົບຊ່ອງໂຫວ່ໃນເວັບໄຊຄວນລາຍງານໄປໃສ ໃນຮູບແບບທີ່ທັງເຄື່ອງກາລ ທັງຄົນອ່ານໄດ້. ມາດຕະຖານ RFC 9116 ກໍານົດຫຼັກການຂຽນ ແລະສະຖານທີ່ວາງໄຟລ໌.

• Contact：ເປັນຟີລດ໌ທີ່ຈໍາເປັນສໍາລັບລະບຸຊ່ອງທາງຮັບລາຍງານ ໂດຍທີ່ຢູ່ອີເມລໃຊ້ຮູບແບບ "mailto:security@example.com" ແລະ URL ຟອມເວັບໃຊ້ URL ທີ່ເລີ່ມດ້ວຍ "https://".
• Expires：ເປັນຟີລດ໌ທີ່ຈໍາເປັນສໍາລັບລະບຸວ່າເນື້ອໃນນີ້ໃຊ້ໄດ້ເຖິງເວລາໃດ ໃນຮູບແບບ "2027-03-31T00:00:00.000Z" ທີ່ລວມທັງວັນທີ ແລະເວລາ.

ເປັນຫຍັງຈຶ່ງວາງໃນ /.well-known/

ເນື່ອງຈາກມາດຕະຖານກໍານົດສະຖານທີ່ດຽວ ເພື່ອໃຫ້ຜູ້ຕ້ອງການລາຍງານຊອກຫາໄດ້ງ່າຍ. ສະຖານທີ່ຕິດຕັ້ງຢ່າງເປັນທາງການຄື "https://example.com/.well-known/security.txt".

• ໂຟລເດີ .well-known：ເປັນໂຟລເດີລວມສໍາລັບວາງຂໍ້ມູນທີ່ກ່ຽວຂ້ອງກັບເວັບໄຊໃນຊື່ທີ່ກໍານົດໄວ້ ໄຟລ໌ການອອກໃບຢັ້ງຢືນ ແລະການຕັ້ງຄ່າການເຊື່ອມຕໍ່ແອັບກໍ່ຖືກວາງໃນສະຖານທີ່ດຽວກັນ.

ເປັນຫຍັງ Expires ຄວນຢູ່ພາຍໃນ 1 ປີ

ເນື່ອງຈາກຫາກຂໍ້ມູນຕິດຕໍ່ເກົ່າຍັງຄ້າງຢູ່ ການລາຍງານອາດຈະບໍ່ຮອດ ແລະຖືກປ່ອຍທ້ິ້ງໄວ້. RFC 9116 ແນະນໍາໃຫ້ກໍານົດວັນໝົດອາຍຸພາຍໃນ 1 ປີ ແລະ security.txt ທີ່ໝົດອາຍຸຈະຖືກຖືວ່າໃຊ້ບໍ່ໄດ້.

• ເມື່ອໝົດກໍານົດ：ຕ້ອງທົບທວນເນື້ອໃນ ແລ້ວແທນທີ່ດ້ວຍໄຟລ໌ທີ່ມີກໍານົດໃໝ່ ດັ່ງນັ້ນຈຶ່ງຕ້ອງຕິດຕັ້ງໃໝ່ເຖິງວ່າຂໍ້ມູນຕິດຕໍ່ຈະບໍ່ໄດ້ປ່ຽນ.