🛡️security.txt निर्माण

security.txt की होइत अछि

security.txt एकटा टेक्स्ट फाइल अछि जे वेबसाइटक कमजोरी भेटनिहार व्यक्तिकेँ बतबैत अछि जे कतय रिपोर्ट करी, आ ई मशीन आ मनुष्य दूनू पढ़ि सकैत छथि। RFC 9116 नामक मानक लेखन विधि आ स्थापना स्थान निर्धारित करैत अछि।

• Contact：रिपोर्ट प्राप्त करबाक संपर्क लिखबाक अनिवार्य फील्ड, ईमेल पता "mailto:security@example.com" आ वेब फॉर्म "https://" सँ शुरू होनिहार URL के रूप मे लिखल जाइत अछि।
• Expires：ई सामग्री कहिया तक वैध अछि ई लिखबाक अनिवार्य फील्ड, "2027-03-31T00:00:00.000Z" जेकाँ तिथि आ समय मिलाकय लिखल जाइत अछि।

/.well-known/ मे किएक राखल जाइत अछि

रिपोर्ट करयवला व्यक्तिकेँ स्थान खोजय नहि पड़य, एहि लेल मानक एकटा स्थान निर्धारित कएने अछि। आधिकारिक स्थापना स्थान "https://example.com/.well-known/security.txt" होइत अछि।

• .well-known फोल्डर：साइट संबंधी जानकारी निश्चित नामसँ राखबाक साझा फोल्डर, प्रमाणपत्र जारी करय आ ऐप एकीकरणक सेटिंग फाइल सेहो एही ठाम राखल जाइत अछि।

Expires केँ एक साल भीतर रखबाक कारण

पुरान संपर्क बचल रहलापर रिपोर्ट नहि पहुँचि नजरअंदाज होयबाक आशंका अछि। RFC 9116 समाप्ति तिथि एक साल भीतर रखबाक अनुशंसा करैत अछि, आ समाप्त security.txt केँ अवैध मानल जाइत अछि।

• समय सीमा समाप्त होलापर：सामग्री समीक्षा करयके बाद नव समय सीमा युक्त फाइलसँ प्रतिस्थापित करल जाइत अछि, एहि लेल संपर्क नहि बदललो कएलासँ फेर स्थापित करयवला प्रक्रिया अपनाओल जाइत अछि।