🛡️security.txt ਬਣਾਓ

security.txt ਕੀ ਹੈ

security.txt ਇੱਕ ਅਜਿਹੀ ਟੈਕਸਟ ਫਾਈਲ ਹੈ ਜਿਸ ਵਿੱਚ ਲਿਖਿਆ ਹੁੰਦਾ ਹੈ ਕਿ ਵੈੱਬਸਾਈਟ ਦੀ ਕਮਜ਼ੋਰੀ ਲੱਭਣ ਵਾਲਾ ਵਿਅਕਤੀ ਉਸ ਦੀ ਰਿਪੋਰਟ ਕਿੱਥੇ ਕਰੇ, ਅਤੇ ਇਹ ਮਸ਼ੀਨਾਂ ਅਤੇ ਮਨੁੱਖਾਂ, ਦੋਵਾਂ ਲਈ ਪੜ੍ਹਨਯੋਗ ਰੂਪ ਵਿੱਚ ਹੁੰਦੀ ਹੈ। RFC 9116 ਨਾਂ ਦਾ ਮਿਆਰ ਇਸ ਦੇ ਲਿਖਣ ਦਾ ਢੰਗ ਅਤੇ ਰੱਖਣ ਦੀ ਥਾਂ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ।

• Contact：ਇਹ ਇੱਕ ਲਾਜ਼ਮੀ ਫੀਲਡ ਹੈ ਜਿਸ ਵਿੱਚ ਰਿਪੋਰਟ ਪ੍ਰਾਪਤ ਕਰਨ ਵਾਲਾ ਸੰਪਰਕ ਮਾਧਿਅਮ ਲਿਖਿਆ ਜਾਂਦਾ ਹੈ; ਈਮੇਲ ਪਤਾ “mailto:security@example.com” ਦੇ ਰੂਪ ਵਿੱਚ ਅਤੇ ਵੈੱਬ ਫਾਰਮ “https://” ਨਾਲ ਸ਼ੁਰੂ ਹੋਣ ਵਾਲੇ URL ਦੇ ਰੂਪ ਵਿੱਚ ਲਿਖਿਆ ਜਾਂਦਾ ਹੈ।
• Expires：ਇਹ ਇੱਕ ਲਾਜ਼ਮੀ ਫੀਲਡ ਹੈ ਜਿਸ ਵਿੱਚ ਲਿਖਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਇਹ ਸਮੱਗਰੀ ਕਦੋਂ ਤੱਕ ਵੈਧ ਹੈ; ਇਸ ਨੂੰ “2027-03-31T00:00:00.000Z” ਵਾਂਗ ਮਿਤੀ ਅਤੇ ਸਮੇਂ ਨੂੰ ਜੋੜ ਕੇ ਬਣੇ ਫਾਰਮੈਟ ਵਿੱਚ ਲਿਖਿਆ ਜਾਂਦਾ ਹੈ।

/.well-known/ ਵਿਚ ਕਿਉਂ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ

ਰਿਪੋਰਟ ਕਰਨ ਵਾਲਾ ਸਾਈਟ ਨਾ ਲੱਭਦਾ ਰਹੇ, ਇਸ ਲਈ ਸਟੈਂਡਰਡ ਸਥਾਨ ਨੂੰ ਇਕ ਸਥਾਨ 'ਤੇ ਤਰਤੀਬ ਦਿੱਤਾ ਹੈ। ਸਹੀ ਸਥਾਪਨਾ ਸਾਈਟ "https://example.com/.well-known/security.txt" ਹੈ।

• .well-known ਫੋਲਡਰ：ਇਹ ਇੱਕ ਸਾਂਝਾ ਫੋਲਡਰ ਹੈ ਜਿੱਥੇ ਸਾਈਟ ਬਾਰੇ ਜਾਣਕਾਰੀ ਤੈਅ ਕੀਤੇ ਨਾਂ ਨਾਲ ਰੱਖੀ ਜਾਂਦੀ ਹੈ; ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰਨ ਅਤੇ ਐਪ ਜੋੜਨ ਦੀਆਂ ਸੈਟਿੰਗ ਫਾਈਲਾਂ ਵੀ ਇਸੇ ਥਾਂ ਰੱਖੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।

Expires ਨੂੰ 1 ਸਾਲ ਦੇ ਅੰਦਰ ਰੱਖਣ ਦਾ ਕਾਰਣ

ਕਿਉਂਕਿ ਪੁਰਾਣਾ ਸੰਪਰਕ ਪਤਾ ਬਣਿਆ ਰਹੇ ਤਾਂ ਰਿਪੋਰਟ ਪਹੁੰਚੇ ਬਿਨਾਂ ਹੀ ਅਣਗੌਲੀ ਰਹਿ ਜਾਣ ਦਾ ਖ਼ਤਰਾ ਹੁੰਦਾ ਹੈ। RFC 9116 ਵੈਧਤਾ ਦੀ ਮਿਆਦ 1 ਸਾਲ ਦੇ ਅੰਦਰ ਰੱਖਣ ਦੀ ਸਿਫ਼ਾਰਸ਼ ਕਰਦਾ ਹੈ, ਅਤੇ ਮਿਆਦ ਪੁੱਗ ਚੁੱਕੀ security.txt ਨੂੰ ਅਵੈਧ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ।

• ਜਦ ਮਿਆਦ ਖਤਮ ਹੋ ਜਾਂਦੀ ਹੈ：ਸਮੱਗਰੀ ਦੀ ਮੁੜ ਜਾਂਚ ਕਰਨ ਤੋਂ ਬਾਅਦ ਨਵੀਂ ਮਿਆਦ ਵਾਲੀ ਫਾਈਲ ਨਾਲ ਬਦਲ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ, ਇਸ ਲਈ ਸੰਪਰਕ ਪਤਾ ਨਾ ਬਦਲਿਆ ਹੋਵੇ ਤਾਂ ਵੀ ਫਾਈਲ ਦੁਬਾਰਾ ਸਥਾਪਿਤ ਕਰਨੀ ਪੈਂਦੀ ਹੈ।