Ħolqien security.txt
Ħolqien security.txt skont il-format ta' RFC 9116 biex tinnotifika l-Windows ta' rapport tal-vulnerabbiltajiet
Karattirisitki
Ħolqien fl-format skont il-standard
Output bil-isem tal-kamp u l-ordni ta' RFC 9116
Ipprevieni nuqqas ta' oqsma obbligatorji
Tesponi b'mod immedjat l-kuntattas u l-iskadenza li ma dħalux
Valur inizjali tal-iskadenza inkluż
Wieħed sena minn illum iddaħħal minn qabel, u avviz jekk jgħaddu
Kopja u download
Issejvja r-riżultat tal-ħolqien direttament bħala security.txt
Kif tuża
Iddaħħal il-kuntattas
Iddaħħal indirizz elettroniku jew URL ta' https, u żid minn hemm jekk meħtieġ
Ivverifika l-iskadenza
Wieħed sena minn illum iddaħħal, għalfaex bidel skont il-bżonn
Iddaħħal oqsma fakultattivi
Iftaħ il-post avvanzat u iddaħħal il-lingwi jew URLs tal-paġna tal-politika
Ħoloq u issejvja
Agħfas il-buttuna għal-ħolqien, imbagħad kopja jew download
Każi ta' użu
Installaazzjoni għall-ewwel darba
Ippubblika l-window ta' rapport tal-vulnerabbiltajiet fuq is-sit ta' aħħar laqgħa
Aġġornament qabel l-iskadenza
Ħoloq mill-ġdid il-fajl bl-istess kontenut qabel jiskadi
Indexar ta' post ta' kuntattas multiplu
Ħaffer l-indirizz elettroniku u URL tal-forma b'ordni ta' prijorità
Rispons għal osservazzjonijiet ta' dijanjostika tas-sigurtà
Issodisfa r-rekwisiti ta' installaazzjoni mitluba fl-awditing
Għarfien fundamentali
X'inhu security.txt
security.txt huwa fajl ta' test li jikkonvej fejn għandu jinmanda dak li sab vulnerabbiltà fuq sit web b'mod li jinftihem kemm il-magni kif ukoll in-nies. RFC 9116 hija standard li tiddefinixxi kif tikteb u fejn tpoġġi.
- Contact：Field obbligatorju fejn tikteb il-window li tirċievi r-rapporti, bil-format "mailto:security@example.com" għall-indirizz elettroniku, jew URL li jibda b" https://" għal-forma web.
- Expires：Field obbligatorju fejn tikteb sa meta jkun validu dan il-kontenut, bil-format bħal "2027-03-31T00:00:00.000Z" li jgħaqqad data u ħin.
Għaliex tpoġġi f'/.well-known/
Biex dak li jrid jinmanda ma jkollu xkiel jfittex il-post, il-standard iddefinixxa lokazzjoni waħda. Il-post ufficjali ta' installaazzjoni huwa "https://example.com/.well-known/security.txt".
- Folder .well-known：Folder użu comuni fejn tpoġġi informazzjoni dwar is-sit b'ismijiet mibdula, u fajli ta' setting għall-irtħal ta' ċertifikati u l-konnessjoni tal-app huma wkoll poġġija hemm.
Għaliex Expires ta' inqas minn sena
Bil-fini li ma jibqgħux kuntattas li ma ħaddux iwassal għalkemm, RFC 9116 jirrakkomanda li l-iskadenza tkun taħt sena, u security.txt li skadi jittratta bħala null.
- Meta l-iskadenza tinqada：Wara li tirrevedi l-kontenut, tpoġġi fajl ġdid bl-iskadenza ġdida, għalhekk għandek tinstalla mill-ġdid anke jekk il-kuntattas ma taqlbax.
Sigurtà u privatezza
Kollox fil-browser
Id-data li ddaħħal tiġi pproċessata biss fil-browser tiegħek u ma tintbagħatx barra.
Ipproċessament biss fil-browser
Ħolqien ta' security.txt jitwettaq kollu fil-browser tiegħek, u d-data ta' input mhix trimesa lill-server.
Il-komunikazzjoni hija encrypted bil-HTTPS
It-tagħbija tal-paġna hija wkoll encrypted bit-TLS, u l-kontenut mhux tista' jkun aqra minn partiti terzi.
Ebda trimesa lill-partiti terzi
Il-kontenut ta' input mhux trimesa lill-servizzi esterni bħal netwerks ta' advertajment jew trackers.
Ebda ħfinta awtomatika tal-riżultati
Kuntattas u URL li iddaħħalt u suġżerimenti ta' input mhux miġħoża fuq il-server.
Informazzjoni dwar aġġornamenti
- update #249
Ġiet miżjuda l-ħolqien ta' security.txt, għall-ġenerazzjoni skond l-istandard minn il-kontatt u d-dati ta' skadenza