🛡️security.txt सिर्जना

security.txt भनेको के हो

security.txt भनेको वेबसाइटको असुरक्षितता फेला पारेको व्यक्तिले कहाँ रिपोर्ट गर्नुपर्छ भन्ने कुरा मेसिनलाई पनि मानिसलाई पनि पढ्न सकने रूपमा लेखिएको पाठ फाइल हो। RFC 9116 भनेको एक मान्यता हो, जसले लेखन विधि र स्थान निर्धारण गर्दछ।

• Contact：रिपोर्ट स्वीकार गर्ने विन्डो लेख्ने आवश्यक क्षेत्र हो, इमेल ठेगाना "mailto:security@example.com" को रूप, वेब फार्म "https://" बाट सुरु हुने URL को रूपमा लेखिन्छ।
• Expires：यो सामग्री कहिले सम्म वैध छ भन्ने कुरा लेख्ने आवश्यक क्षेत्र हो, "2027-03-31T00:00:00.000Z" को रूपमा तारीख र समय संयोजित रूपमा लेखिन्छ।

किन /.well-known/ मा राखिन्छ

रिपोर्ट गर्न चाहने व्यक्तिले स्थान खोजी नगरी सकोस्, मान्यताले स्थान एकै ठाउँमा निर्धारण गरेको हो। औपचारिक स्थापना स्थान "https://example.com/.well-known/security.txt" हो।

• .well-known फोल्डर：साइटको जानकारीलाई तोकिएको नामले राख्ने साझा फोल्डर हो, प्रमाणपत्र जारी गरी र एप संलग्नता सेटिङ फाइल पनि एउटै स्थानमा राखिन्छ।

Expires लाई एक वर्ष भित्र राख्ने कारण

पुरानो सम्पर्क रहें जान्छ र, रिपोर्ट आई नपुगी फेलिन्छ भन्ने डर हुन्छ। RFC 9116 वैधताको अवधिलाई एक वर्ष भित्र राख्न सुझाव दिन्छ, अवधि समाप्त भएको security.txt अवैध वस्तु मानिन्छ।

• अवधि समाप्त भएको समय：सामग्री पुनरीक्षण गरी नयाँ अवधि राखिएको फाइलमा परिवर्तन गर्न लाग्छ, सम्पर्क परिवर्तन नभएको बेल पनि पुनः स्थापना गर्ने संचालन हुन्छ।