security.txt kūrimas
Sukurkite security.txt failą pagal RFC 9116 formatą, nurodantį, kur pranešti apie pažeidžiamumus
Ypatybės
Generuojama pagal standartą
Išvedami RFC 9116 laukai reikiama tvarka
Privalomų laukų patikra
Iš karto rodomi neįvesti kontaktai ir galiojimo pabaiga
Galiojimo pabaigos pradinė vertė
Iš anksto nustatyta į šiandieną plius vieneri metai, perspėjama, jei viršyta
Kopijuoti ir atsisiųsti
Sugeneruotą rezultatą išsaugokite tiesiogiai kaip security.txt failą
Kaip naudoti
Įveskite kontaktą
Įveskite el. pašto adresą arba HTTPS URL ir esant reikalui – dar vieną
Patikrinkite galiojimo pabaigą
Jame jau nustatyta šiandieną plius vieneri metai – keiskite, jei reikia
Įveskite papildomus duomenis
Atidarykite išsamius nustatymus ir įveskite kalbas, politikos ir kitų URL
Generuokite ir išsaugokite
Paspauskite mygtuką „Generuoti", tada kopijuokite arba atsisiųskite
Naudojimo atvejai
Pirmasis diegimas
Paskelbkite savo svetainėje, kur pranešti apie pažeidžiamumus
Atnaujinimas prieš galiojimo pabaigą
Iš naujo sukurkite tą patį failą, kai artėja baigia galioti
Keli kontaktai
Nurodykite el. paštą ir formos URL prioriteto tvarka
Saugumo audito reikalavimų atitikimas
Tenkinite diegimo reikalavimus, kuriuos nustatė auditas
Pagrindinės žinios
Kas yra security.txt
security.txt – tekstinis failas, kuriame nurodyta, kur pranešti apie interneto svetainės pažeidžiamus bruožus. Failas rašomas formatu, kuriame gali skaityti tiek mašinos, tiek žmonės. RFC 9116 standartas apibrėžia failo rašymo taisykles ir jo vietą.
- Contact：Privalomas laukas, nurodantis, kur siųsti pranešimus. El. paštas rašomas formoje „mailto:security@example.com", o žiniatinklio forma – kaip URL, pradedamas „https://".
- Expires：Privalomas laukas, nurodantis turinio galiojimo pabaigą, rašomas tam tikro formato data ir laikas, pvz. „2027-03-31T00:00:00.000Z".
Kodėl failas dedamas /.well-known/ kataloge
Standartu nustatyta viena vietovė, kad žmonės, norintys pranešti apie pažeidžiamumą, nereikalingi ieškoti. Oficialus failo adresas yra „https://example.com/.well-known/security.txt".
- .well-known katalogas：Bendra svetainės informaciniam turiniui saugoti skirta vietovė, kurioje dedami failai su nustatytais vardais – čia dedami ir sertifikatų bei programų ryšio konfigūracijos failai.
Kodėl galiojimo pabaiga turėtų būti ne toliau kaip per metus
Jeigu senos kontaktinės žinios išliktų galioti ilgai, pranešimai gali likti neatsakyti. RFC 9116 rekomenduoja galiojimo pabaigą nustatyti ne toliau kaip per metus – pasibaigus laikui, security.txt laikomas negaliojančiu.
- Kai galiojimas pasibaigia：Peržiūrėjus turinį, failą reikia pakeisti nauju su atnaujinta galiojimo pabaiga. Net jei kontaktai nepasikeitė, failas turi būti iš naujo diegtas.
Sauga ir privatumas
Apdorojama naršyklėje
Įvesti duomenys apdorojami tik jūsų naršyklėje ir nesiunčiami į išorę.
Apdorota tik naršyklėje
security.txt failo sudarinėjimas vykdoma tik jūsų naršyklėje, įvesties duomenys neišsiunčiami serveriui.
Ryšys šifruojamas HTTPS
Puslapio įkėlimas taip pat šifruojamas TLS, trečiosios šalys negali perskaityti turinio.
Nesiųsti trečiosioms šalims
Įvesties turinys neišsiunčiamas išorės paslaugoms, tokioms kaip reklamų tinklai ar sekimo sistemos.
Be automatinio rezultatų išsaugojimo
Jūsų įvesti kontaktai ir URL ir įvesties pasiūlymai nėra saugomi serveryje.
Sekite RAKKOTOOLS Google paieškoje
199 patogiųjų įrankių bus lengviau rasti iš Google paieškos ir dirbtinio intelekto paieškos!
- Randama paieškoje
- Rodoma ir dirbtinio intelekto paieškoje
- Atrask naujus įrankius
Naujinimų informacija
- update #250
Pridėta security.txt kūrimo funkcija, generuojama iš kontaktinės informacijos ir galiojimo pabaigos datos pagal standartą
Išskirtiniai įrankiai
RAKKOTOOLS yranemokamai naudojamas!
Naudoti gali asmenys ir organizacijos, komerciniais ir nekomerciniais tikslais, visiškai nemokamai.Nereikia iš anksto leidimo ar naudojimo paraiškos. Laisvai naudokite įvairiose situacijose.
Naudojimas transliacijose ir vaizdo įrašuose
Loterijų ir kitų įrankių galite naudoti tiesioginėse transliacijose ir vaizdo įrašuose.
Naudojimas mokykloje, darbe ir renginiais
Naudokite pamokose, komandinėje pasidalijoje, vidaus darbuose, renginiais ir kitose situacijose.
Pristatymas internete, knygose ir socialinėje žiniasklaidoje
Laisvai pristaukite kaip naudingą įrankį interneto medioje, knygose, socialinėje žiniasklaidoje.
Komercinė naudojimas
Naudokite tyrimams, skaičiavimams, duomenų apdorojimui, konvertavimui ir kitiems komercinėms reikalams.
Pristatymas mums suteikia energijos kurti daliau įrankių!
Jei naudojate transliacijose ar vaizdo įrašuose
Prašome RAKKOTOOLS nuoroda aprašo sekcijoje arba Nuoroda į tai, kad naudojate RAKKOTOOLS transliacijoje ar vaizdo įraše.
Kredito pavyzdys apraše
Naudojimo prašymaiGalite laisvai naudoti normaliu naudojimu. Tačiau draudžiamas naudojimas, kuris pažeidžia įstatymą, žaloja trečiųjų šalių teises, smarkiai apkrauna tarnybą, neteisėtą prieigą ar kitus veiksmus, kurie trikdo paslaugos veikimą.
Informacija ir skaičiavimo rezultatai iš įrankių negali garantuoti tikslumo ir pilnumo.
Šis pranešimas yra išverstas iš japonų kalbos originalaus teksto. Jei vertimas ir originalas skiriasi, japonų kalbos originalas turi prioritetą.