Создавање security.txt
Создавање security.txt во формат RFC 9116 за обавестување за канал за пријава на ранливости
Карактеристики
Генерирање во правилен формат
Излез според називите на полињата и редоследот од RFC 9116
Спречување на недостатни обавезни полиња
Веднаш прикажува кога недостасуваат контактна информација и рок на важност
Предусмето време за истекување
Вклучена е почетна вредност од денес до за една година, со предупредување ако е премину
Копирање и превземање
Похранување на генерираниот резултат директно како security.txt датотека
Начин на користење
Внесете контактна информација
Внесете е-пошта или HTTPS URL, и додајте додатни ако е потребно
Потврдите рок на важност
Подразумевана вредност е денес плус една година; променете ако е потребно
Внесете опционални полиња
Отворете напредни поставки и додајте поддржани јазици, URL на политика и слично
Генерирање и чување
Кликнете на копче за генерирање, потоа копирајте или превземете
Случаи на користење
Прво постоење
Откривање на канал за пријава на ранливости на вашата веб-страница
Ажурирање пред истекување на рок
Пересоздавање на датотека со ист садржај кога роком се приближува
Приказ на повеќе канали
Наведување на е-пошта и URL на образец по редослед на приоритет
Обработка на наодите од безбедносна проверка
Исполнување на захтевите за постоење при аудит
Основни знаења
Што е security.txt
Security.txt е текстуална датотека која содржи информации за каде да се пријави ранливост на веб-страница, во формат читлив за машини и луѓе. RFC 9116 е стандардот кој дефинира како да се напише и каде да се постави.
- Contact：Обавезно поле кое содржи канал за прием на извештаи. За е-пошта користите „mailto:security@example.com", а за веб-образец користите URL кој почнува со „https://".
- Expires：Обавезно поле кое означува кога содржината престанува да биде валидна. Форматот е датум и време комбинирани, на пример „2027-03-31T00:00:00.000Z".
Зошто се поставува во /.well-known/
Стандардот го одредува едно место за да луѓето не мораат да го барат датотеката. Официјална локација е „https://example.com/.well-known/security.txt".
- Папката .well-known：Заедничка папка за информации поврзани со страницата со предумерени имиња. Овде се поставуваат и други датотеки, како што се датотеките за издавање на сертификати и конфигурација на апликациска интеграција.
Зошто Expires треба да биде во рок од една година
Ако останата стари контактни информации, пријавите за ранливости можат да се занемарат. RFC 9116 препорачува времетраење во рок од една година, а security.txt по истекување се смета за невалиден.
- Кога роком истече：Содржината мора да се прегледа и замени со датотека со нов рок на важност, така да операцијата вклучува повторна постава дури и ако контактните информации се не изменили.
Безбедност и приватност
Целосно во прелистувачот
Внесените податоци се обработуваат само во вашиот прелистувач и не се испраќаат надвор.
Обработка само во браузер
Составување на security.txt се врши целосно во вашиот браузер, а влезните податоци не се испраќаат на сервер.
Комуникацијата е шифрирана со HTTPS
Вчитување на страната исто така е шифрирано со TLS и содржината не може да се прочита од трети страни.
Без испраќање на трети страни
Содржината на влезот не се испраќа на надворешни услуги како реклами или праќачи.
Без автоматско зачувување на резултати
Внесена контактна информација и URL и влезни предлози не се зачувуваат на сервер.
Следете го RAKKOTOOLS на Google Пребарување
199 корисни алатки стануваат полесни за пронаоѓање преку Google Пребарување и AI пребарување!
- Се наоѓа во пребарувањето
- Се прикажува и во AI пребарување
- Откривање и на нови алатки
Информации за ажурирање
- update #250
Додано создавање security.txt, генерирање според стандард од контактни информации и датум на истекување
Истакнати алатки
RAKKOTOOLS можете да го користите слободно!
Бесплатно е за користење, без разлика дали сте физичко или правно лице, за комерцијални или некомерцијални цели.Не е потребна претходна дозвола ниту пријава за користење. Користете го слободно во најразлични ситуации.
Користење во стримови и видеа
Алатките како извлекување ждрепка и наградни игри може да се користат во живи стримови и видеа.
Користење во училиште, работа и настани
Може да се користи во настава, поделба на тимови, внатрешни работни задачи, настани и многу други ситуации.
Претставување на веб, во книги и на социјални мрежи
Слободно можете да ги претставите како корисни алатки на веб-медиуми, во книги, на социјални мрежи и слично.
Комерцијално користење
Може да го користите и за комерцијални цели како истражување, пресметки, обработка и конверзија, во работата или во продукцијата.
Кога нè споменувате, добиваме елан да создаваме нови алатки!
Ако го користите во стрим или видео
Ве молиме да поставите линк до RAKKOTOOLS во описот или да споменете или прикажете дека користите „RAKKOTOOLS“ во стримот или видеото.
Пример за кредит што можете да го залепите во описот
Молба за користењетоПри вообичаено користење можете слободно да ги користите алатките. Сепак, забрането е користење со цел кршење на законите, користење што ги повредува правата на трети лица, користење што создава значително оптоварување на услугата, неовластен пристап и други дејства што го попречуваат работењето на услугата.
Не се гарантира точноста и целосноста на информациите, резултатите од пресметките и слично добиени од алатките.
Оваа информација е превод од оригиналниот текст на јапонски. Ако содржината на преводот се разликува од оригиналот, предност има оригиналниот текст на јапонски.