security.txt निर्माण
कमजोरी रिपोर्टिंग संपर्क जानकारी देनिहार security.txt केँ RFC 9116 फॉर्मेट मे बनाउ
विशेषता
मानक अनुरूप फॉर्मेट मे उत्पन्न
RFC 9116 केर फील्ड नाम आ क्रम मे आउटपुट
आवश्यक फील्ड छुटनाइ रोकत
संपर्क आ समाप्ति तिथि नहि दर्ज केलापर तुरंत संकेत
समाप्ति तिथि केर प्रारंभिक मान सहित
आजुक दिनसँ एक साल बादक तिथि पहिनेसँ भरल, अधिक होलापर चेतावनी
कॉपी आ डाउनलोड
उत्पन्न परिणामकेँ सीधे security.txt के रूप मे सहेजू
उपयोग विधि
संपर्क दर्ज करू
ईमेल पता वा https URL दर्ज करू, आवश्यक होलापर आर जोड़ू
समाप्ति तिथि जाँचू
आजुक दिनसँ एक साल बादक तिथि भरल अछि, आवश्यकतानुसार बदलू
वैकल्पिक फील्ड भरू
विस्तृत सेटिंग खोलू आ समर्थित भाषा वा नीति पृष्ठ URL दर्ज करू
उत्पन्न करू आ सहेजू
उत्पन्न बटन दबाउ, कॉपी वा डाउनलोड करू
उपयोग केस
पहिल बेर स्थापना
अपन साइटपर कमजोरी रिपोर्टिंग संपर्क सार्वजनिक करू
समाप्ति तिथि सँ पहिने नवीनीकरण
समय सीमा नजदीक आएल फाइलकेँ एही सामग्री सँ फेर बनाउ
एकसँ बेसी संपर्क सूचीबद्ध
ईमेल आ फॉर्म URL केँ प्राथमिकता क्रम मे सजाकय देखाउ
सुरक्षा ऑडिट केर सुझाव पर कार्रवाई
ऑडिट मे माँगल स्थापना आवश्यकता पूरी करू
मूल ज्ञान
security.txt की होइत अछि
security.txt एकटा टेक्स्ट फाइल अछि जे वेबसाइटक कमजोरी भेटनिहार व्यक्तिकेँ बतबैत अछि जे कतय रिपोर्ट करी, आ ई मशीन आ मनुष्य दूनू पढ़ि सकैत छथि। RFC 9116 नामक मानक लेखन विधि आ स्थापना स्थान निर्धारित करैत अछि।
- Contact：रिपोर्ट प्राप्त करबाक संपर्क लिखबाक अनिवार्य फील्ड, ईमेल पता "mailto:security@example.com" आ वेब फॉर्म "https://" सँ शुरू होनिहार URL के रूप मे लिखल जाइत अछि।
- Expires：ई सामग्री कहिया तक वैध अछि ई लिखबाक अनिवार्य फील्ड, "2027-03-31T00:00:00.000Z" जेकाँ तिथि आ समय मिलाकय लिखल जाइत अछि।
/.well-known/ मे किएक राखल जाइत अछि
रिपोर्ट करयवला व्यक्तिकेँ स्थान खोजय नहि पड़य, एहि लेल मानक एकटा स्थान निर्धारित कएने अछि। आधिकारिक स्थापना स्थान "https://example.com/.well-known/security.txt" होइत अछि।
- .well-known फोल्डर：साइट संबंधी जानकारी निश्चित नामसँ राखबाक साझा फोल्डर, प्रमाणपत्र जारी करय आ ऐप एकीकरणक सेटिंग फाइल सेहो एही ठाम राखल जाइत अछि।
Expires केँ एक साल भीतर रखबाक कारण
पुरान संपर्क बचल रहलापर रिपोर्ट नहि पहुँचि नजरअंदाज होयबाक आशंका अछि। RFC 9116 समाप्ति तिथि एक साल भीतर रखबाक अनुशंसा करैत अछि, आ समाप्त security.txt केँ अवैध मानल जाइत अछि।
- समय सीमा समाप्त होलापर：सामग्री समीक्षा करयके बाद नव समय सीमा युक्त फाइलसँ प्रतिस्थापित करल जाइत अछि, एहि लेल संपर्क नहि बदललो कएलासँ फेर स्थापित करयवला प्रक्रिया अपनाओल जाइत अछि।
सुरक्षा आ गोपनीयता
पूरा तरहें ब्राउज़र मे
देल गेल डेटा केवल अहाँक ब्राउज़रक भीतरे प्रोसेस होइत अछि आ बाहर नहि पठाओल जाइत अछि।
केवल ब्राउज़रमे प्रक्रिया
security.txt केर संयोजन सभटा अहाँक ब्राउज़रमे होइत अछि, इनपुट डेटा सर्वरपर नहि पठाओल जाइत अछि।
संचार HTTPS द्वारा एन्क्रिप्टेड
पृष्ठ लोडिंगहु TLS द्वारा एन्क्रिप्टेड अछि, तेँ तेसर पक्षसँ सामग्री पढ़ल नहि जा सकैत अछि।
तेसर पक्षकेँ प्रेषण नहि
विज्ञापन नेटवर्क वा ट्रैकर जेहन बाह्य सेवाकेँ इनपुट सामग्री नहि पठाओल जाइत अछि।
परिणामक स्वचालित सहेजब नहि
दर्ज कएल संपर्क आ URL वा इनपुट सुझाव सर्वरपर संग्रहित नहि कएल जाइत अछि।
अपडेट जानकारी
- update #249
security.txt निर्माण जोड़ल गेल, संपर्क आ समाप्ति तिथि सँ मानक अनुसार जेनरेशन