🛡️security.txt ତିଆରି

security.txt କ'ଣ

security.txt ହେଉଛି ଏପରି ଏକ ଟେକ୍ସଟ୍ ଫାଇଲ୍, ଯେଉଁଥିରେ ୱେବସାଇଟ୍ ର ଦୁର୍ବଳତା ପାଇଥିବା ବ୍ୟକ୍ତି କେଉଁଠାରେ ରିପୋର୍ଟ କରିବେ ତାହା ଯନ୍ତ୍ର ଓ ମଣିଷ ଦୁହିଁଙ୍କ ପଢ଼ିବା ଯୋଗ୍ୟ ଭାବେ ଲେଖାଯାଇଥାଏ। RFC 9116 ନାମକ ମାନକ ଏହାର ଲେଖିବା ଢାଞ୍ଚା ଓ ରଖିବା ସ୍ଥାନ ନିର୍ଦ୍ଧାରଣ କରିଛି।

• Contact：ରିପୋର୍ଟ ଗ୍ରହଣ କରୁଥିବା ଯୋଗାଯୋଗ ଠିକଣା ଲେଖିବାର ଅନିବାର୍ଯ୍ୟ ଫିଲ୍ଡ, ଯେଉଁଥିରେ ଇମେଲ୍ ଠିକଣାକୁ “mailto:security@example.com” ଭଳି ଏବଂ ୱେବ ଫର୍ମକୁ “https://” ରୁ ଆରମ୍ଭ ହେଉଥିବା URL ଭାବେ ଲେଖାଯାଏ।
• Expires：ଏହି ବିଷୟବସ୍ତୁ କେତେ ଦିନ ପର୍ଯ୍ୟନ୍ତ ବୈଧ ତାହା ଲେଖିବାର ଅନିବାର୍ଯ୍ୟ ଫିଲ୍ଡ, ଯାହା “2027-03-31T00:00:00.000Z” ଭଳି ତାରିଖ ଓ ସମୟ ମିଶାଇ ଲେଖାଯାଏ।

କାହିଁକି /.well-known/ ରେ ରଖାଯାଏ

ରିପୋର୍ଟ କରିବାକୁ ଚାହୁଁଥିବା ବ୍ୟକ୍ତିଙ୍କୁ ସ୍ଥାନ ଖୋଜିବାକୁ ନ ପଡ଼ୁ ବୋଲି ମାନକ ଏକମାତ୍ର ସ୍ଥାନ ନିର୍ଦ୍ଧାରଣ କରିଛି। ଆନୁଷ୍ଠାନିକ ସ୍ଥାପନ ସ୍ଥାନ ହେଉଛି “https://example.com/.well-known/security.txt”।

• .well-known ଫୋଲ୍ଡର୍：ସାଇଟ୍ ସମ୍ବନ୍ଧୀୟ ସୂଚନାକୁ ନିର୍ଦ୍ଦିଷ୍ଟ ନାମରେ ରଖିବା ପାଇଁ ଥିବା ସାଧାରଣ ଫୋଲ୍ଡର୍, ଯେଉଁଠାରେ ପ୍ରମାଣପତ୍ର ଜାରି କରିବା ଓ ଆପ୍ ସଂଯୋଗର ସେଟିଂ ଫାଇଲ୍ ମଧ୍ୟ ରଖାଯାଏ।

Expires କୁ 1 ବର୍ଷ ଭିତରେ ରଖିବାର କାରଣ

ପୁରୁଣା ଯୋଗାଯୋଗ ଠିକଣା ରହିଗଲେ ରିପୋର୍ଟ ନ ପହଞ୍ଚି ଅଣଦେଖା ହେବାର ଆଶଙ୍କା ଥାଏ। RFC 9116 ମିଆଦ ଶେଷ ତାରିଖକୁ 1 ବର୍ଷ ଭିତରେ ରଖିବାକୁ ସୁପାରିଶ କରେ ଏବଂ ମିଆଦ ଶେଷ ହୋଇଥିବା security.txt ଅବୈଧ ଭାବେ ଗଣାଯାଏ।

• ମିଆଦ ଶେଷ ହେଲେ：ବିଷୟବସ୍ତୁ ପୁନଃ ଯାଞ୍ଚ କରି ନୂଆ ମିଆଦ ଦେଇଥିବା ଫାଇଲ୍ ରେ ବଦଳାଯାଏ, ତେଣୁ ଯୋଗାଯୋଗ ଠିକଣା ନ ବଦଳିଲେ ମଧ୍ୟ ପୁନର୍ବାର ସ୍ଥାପନ କରିବାକୁ ପଡ଼େ।