🛡️security.txt ਬਣਾਓ

security.txt ਕੀ ਹੈ

security.txt ਇਕ ਪਾਠ ਫਾਈਲ ਹੈ ਜਿਸ ਵਿਚ ਵਾਈ ਕਮਜ਼ੋਰੀ ਲੱਭਣ ਵਾਲਾ ਅਤੇ ਕਿਹੜੇ ਪ੍ਰਬੰਧਕ ਵਿਚ ਰਿਪੋਰਟ ਕਰ ਸਕੇ, ਮੰਤਰ ਅਤੇ ਆਦਮੀ ਦੁਆਰਾ ਪੜ੍ਹਣ ਦੇ ਲਾਇਕ ਦਰਜ ਹੈ। RFC 9116 ਇਕ ਸਟੈਂਡਰਡ ਹੈ ਜੋ ਲਿਖਣ ਦਾ ਤਰੀਕਾ ਅਤੇ ਸਾਈਟ ਨਿਯੁਕਤ ਕਰਦਾ ਹੈ।

• Contact：ਇਕ ਜ਼ਰੂਰੀ ਖੇਤਰ ਜਿਸ ਵਿਚ ਰਿਪੋਰਟ ਪ੍ਰਾਪਤ ਕਰਨ ਵਾਲੀ ਖਿੜਕੀ ਲਿਖੀ ਜਾਂਦੀ ਹੈ, ਈਮੇਲ ਪਤਾ "mailto:security@example.com" ਦੀ ਸ਼ਕਲ ਵਿਚ ਲਿਖਿਆ ਜਾਂਦਾ ਹੈ, ਵੈਬ ਫਾਰਮ "https://" ਨਾਲ ਸ਼ੁਰੂ ਹੋਣ ਵਾਲੀ URL ਦੀ ਸ਼ਕਲ ਵਿਚ ਲਿਖਿਆ ਜਾਂਦਾ ਹੈ।
• Expires：ਇਕ ਜ਼ਰੂਰੀ ਖੇਤਰ ਜਿਸ ਵਿਚ ਲਿਖਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਇਹ ਸਮੱਗਰੀ ਕਿਸ ਮਤਲਬ ਵਿਚ ਮਾਨ ਹੈ ਜਾਂ ਤੇ ਹੈ, "2027-03-31T00:00:00.000Z" ਦੀ ਸ਼ਕਲ ਵਿਚ ਤਰੀਕ ਅਤੇ ਤੇ ਲਿਖਿਆ ਜਾਂਦਾ ਹੈ।

/.well-known/ ਵਿਚ ਕਿਉਂ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ

ਰਿਪੋਰਟ ਕਰਨ ਵਾਲਾ ਸਾਈਟ ਨਾ ਲੱਭਦਾ ਰਹੇ, ਇਸ ਲਈ ਸਟੈਂਡਰਡ ਸਥਾਨ ਨੂੰ ਇਕ ਸਥਾਨ 'ਤੇ ਤਰਤੀਬ ਦਿੱਤਾ ਹੈ। ਸਹੀ ਸਥਾਪਨਾ ਸਾਈਟ "https://example.com/.well-known/security.txt" ਹੈ।

• .well-known ਫੋਲਡਰ：ਸਾਈਟ ਬਾਰੇ ਜਾਣਕਾਰੀ ਰੱਖਣ ਲਈ ਇਕ ਸੰਭਾਵਿਤ ਫੋਲਡਰ ਜਿਸ ਵਿਚ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰਨਾ ਅਤੇ ਐਪ ਸੰਬੰਧ ਦੇ ਸੈਟਿੰਗ ਫਾਈਲ ਵੀ ਇਸੇ ਵਜਾਏ ਰੱਖੀਆ ਜਾਂਦੀ ਹੈ।

Expires ਨੂੰ 1 ਸਾਲ ਦੇ ਅੰਦਰ ਰੱਖਣ ਦਾ ਕਾਰਣ

ਪੁਰਾਣਾ ਸੰਪਰਕ ਜਾਣਕਾਰੀ ਜੋ ਬਾਕੀ ਰਹਦੀ ਹੈ, ਇਸ ਕਾਰਣ ਰਿਪੋਰਟ ਪ੍ਰਬੰਧਿਤ ਨਾ ਹੋ ਸਕੇ ਅਤੇ ਛੱਡ ਦਿੱਤਾ ਜਾਏ। RFC 9116 ਮਿਆਦ ਨੂੰ 1 ਸਾਲ ਦੇ ਅੰਦਰ ਰੱਖਣ ਦੀ ਸਿਫਾਰਸ਼ ਕਰਦਾ ਹੈ ਅਤੇ ਜਦ ਮਿਆਦ ਖਤਮ ਹੋ ਜਾਂਦੀ ਹੈ, ਤਾਂ security.txt ਗੈਰ-ਪ੍ਰਭਾਵਿਤ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ।

• ਜਦ ਮਿਆਦ ਖਤਮ ਹੋ ਜਾਂਦੀ ਹੈ：ਸਮੱਗਰੀ ਨੂੰ ਦੁਬਾਰਾ ਵਿਚਾਰ ਕਰ ਕੇ ਨਵੀਆਂ ਮਿਆਦ ਦੇ ਨਾਲ ਫਾਈਲ ਦੇ ਸਥਾਨ 'ਤੇ ਆਪ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਇਸ ਕਾਰਣ ਸੰਪਰਕ ਜਾਣਕਾਰੀ ਨਾ ਬਦਲੀ ਗਈ ਹੋਵੇ ਤਾਂ ਵੀ ਮੁੜ ਸਥਾਪਨਾ ਦਾ ਤਰੀਕਾ ਅਪਨਾਇਆ ਜਾਂਦਾ ਹੈ।