🛡️security.txt तयार करा

security.txt म्हणजे काय

security.txt म्हणजे वेबसाइटमधील असुरक्षितता शोधणाऱ्या व्यक्तीने कोठे अहवाल द्यावा हे यंत्र आणि माणूस दोघांनाही वाचता येईल अशा स्वरूपात लिहिलेली मजकूर फाइल आहे. RFC 9116 ही मानक लेखन पद्धत आणि ठेवण्याचे ठिकाण निश्चित करते.

• Contact：अहवाल स्वीकारण्याची संपर्क माहिती लिहिण्याचे आवश्यक फील्ड; ईमेल पत्त्यासाठी «mailto:security@example.com» आणि वेब फॉर्मसाठी «https://» ने सुरू होणाऱ्या URL च्या स्वरूपात लिहितात.
• Expires：ही माहिती कधीपर्यंत वैध आहे हे लिहिण्याचे आवश्यक फील्ड; «2027-03-31T00:00:00.000Z» अशा तारीख आणि वेळ एकत्र असलेल्या स्वरूपात लिहितात.

/.well-known/ मध्ये का ठेवतात

अहवाल देणाऱ्या व्यक्तीला ठिकाण शोधावे लागू नये म्हणून मानकाने एकच ठिकाण निश्चित केले आहे. अधिकृत स्थापना ठिकाण «https://example.com/.well-known/security.txt» असते.

• .well-known फोल्डर：साइटसंबंधी माहिती ठरलेल्या नावाने ठेवण्यासाठीचा सामायिक फोल्डर; प्रमाणपत्र जारी करणे आणि अॅप एकत्रीकरणाच्या कॉन्फिगरेशन फाइल्सही याच ठिकाणी ठेवल्या जातात.

Expires एक वर्षाच्या आत का ठेवावे

जुनी संपर्क माहिती राहिल्यास अहवाल न पोहोचता दुर्लक्षित राहण्याची शक्यता असते. RFC 9116 वैधता मर्यादा एक वर्षाच्या आत ठेवण्याची शिफारस करते आणि मर्यादा संपलेले security.txt अवैध मानले जाते.

• मर्यादा संपल्यावर：सामग्री पुन्हा तपासून नव्या मर्यादेसह फाइल बदलतात; संपर्क माहिती न बदललेली असली तरी पुन्हा स्थापना करावी लागते.