🛡️security.txt ဖန်တီးခြင်း

security.txt ဆိုသည်မှာ

security.txt ဆိုသည်မှာ ဝဘ်ဆိုက်၏ လုံခြုံရေးအားနည်းချက်ကို တွေ့ရှိသူသည် မည်သည့်နေရာသို့ အစီရင်ခံရမည်ကို စက်ရော လူပါ ဖတ်နိုင်သည့်ပုံစံဖြင့် ရေးထားသော စာသားဖိုင်ဖြစ်သည်။ RFC 9116 ဟူသော စံသတ်မှတ်ချက်က ရေးသားပုံနှင့် ထားရှိရမည့်နေရာကို သတ်မှတ်ထားသည်။

• Contact：အစီရင်ခံစာ လက်ခံမည့်နေရာကို ရေးရသည့် မဖြစ်မနေလိုအပ်သော အကွက်ဖြစ်ပြီး အီးမေးလ်လိပ်စာကို “mailto:security@example.com”၊ ဝဘ်ဖောင်ကို “https://” ဖြင့် စတင်သည့် URL ပုံစံဖြင့် ရေးသည်။
• Expires：ဤအကြောင်းအရာ မည်သည့်အချိန်အထိ အကျုံးဝင်ကြောင်း ရေးရသည့် မဖြစ်မနေလိုအပ်သော အကွက်ဖြစ်ပြီး “2027-03-31T00:00:00.000Z” ကဲ့သို့ ရက်စွဲနှင့် အချိန်ကို ပေါင်းစပ်ထားသည့် ပုံစံဖြင့် ရေးသည်။

/.well-known/ တွင် အဘယ်ကြောင့် ထားရသနည်း

အစီရင်ခံလိုသူသည် ထားရှိရာနေရာကို ရှာဖွေစရာမလိုစေရန် စံသတ်မှတ်ချက်က နေရာတစ်ခုတည်းအဖြစ် သတ်မှတ်ထားသောကြောင့် ဖြစ်သည်။ တရားဝင် တပ်ဆင်ရမည့်နေရာမှာ “https://example.com/.well-known/security.txt” ဖြစ်သည်။

• .well-known ဖိုလ်ဒါ：ဆိုက်နှင့်ပတ်သက်သည့် အချက်အလက်များကို သတ်မှတ်ထားသောအမည်ဖြင့် ထားရှိရန် အသုံးပြုသည့် ဘုံဖိုလ်ဒါဖြစ်ပြီး လက်မှတ်ထုတ်ပေးခြင်းနှင့် အက်ပ်ချိတ်ဆက်မှုဆိုင်ရာ ဆက်တင်ဖိုင်များကိုလည်း ထိုနေရာတွင်ပင် ထားရှိသည်။

Expires ကို 1 နှစ်အတွင်း ထားရသည့်အကြောင်းရင်း

ဟောင်းနွမ်းသော ဆက်သွယ်ရန်အချက်အလက် ကျန်ရှိနေပါက အစီရင်ခံစာ မရောက်ဘဲ ပစ်ထားခံရနိုင်သောကြောင့် ဖြစ်သည်။ RFC 9116 က သက်တမ်းကုန်ဆုံးရက်ကို 1 နှစ်အတွင်း ထားရန် အကြံပြုထားပြီး သက်တမ်းကုန်သွားသော security.txt ကို အကျုံးမဝင်ဟု သတ်မှတ်သည်။

• သက်တမ်းကုန်ဆုံးသွားသည့်အခါ：အကြောင်းအရာကို ပြန်လည်သုံးသပ်ပြီးနောက် သက်တမ်းအသစ်ထည့်ထားသော ဖိုင်ဖြင့် အစားထိုးရသဖြင့် ဆက်သွယ်ရန်အချက်အလက် မပြောင်းလဲသော်လည်း ပြန်လည်တပ်ဆင်ရသည့် လုပ်ငန်းစဉ်ဖြစ်သည်။