🛡️security.txt جوړول

security.txt څه دی

security.txt یو متن فایل دی چې هغه کسانو لپاره چې د ویب سایټ کې زیانمنتیا موندلې وي، ښیي چې کوم ځای ته راپور ورکړي، او دا د ماشین او انسان دواړو لوستلو وړ بڼه کې لیکل شوی دی. RFC 9116 معیار د لیکلو طریقه او ځای ورکولو ځای ټاکي.

• Contact：د راپور ترلاسه کولو دریځ لیکلو لپاره اړین ساحه ده، د بریښنالیک پته د «mailto:security@example.com» بڼه کې، او د ویب فورم د «https://» سره پیل شوي URL بڼه کې لیکل کیږي.
• Expires：دا اړین ساحه ده چې ښیي دا مینځپانګه تر کله پورې معتبره ده، د «2027-03-31T00:00:00.000Z» بڼه کې د نیټې او وخت ترکیب سره لیکل کیږي.

ولې /.well-known/ کې ږدو؟

ترڅو راپور ورکونکی کس د ځای موندلو لپاره لټون ونه کړي، معیار یو ثابت ځای ټاکلی دی. رسمي نصبولو ځای «https://example.com/.well-known/security.txt» دی.

• .well-known فولډر：د سایټ اړوند معلومات د ټاکل شوي نومونو سره ږدلو لپاره ګډ فولډر دی، د سند صادرولو او د اپلیکیشن یوځای کیدو تنظیم فایلونه هم همدلته ږدل کیږي.

ولې Expires باید د یو کال دننه وي؟

که زوړ اړیکه پاتې شي، خطر شته چې راپورونه ورنه ورسیږي او نه اورول کیږي. RFC 9116 وړاندیز کوي چې د پای نیټه د یو کال دننه وي، او هغه security.txt چې نیټه یې پای شوې وي د ناڅرګند شي سره معامله کیږي.

• کله چې نیټه پای ته ورسیږي：مینځپانګه بیا کتل کیږي او د نوې نیټې سره نوی فایل ځای پرځای کیږي، نو که اړیکه بدله نه وي هم بیا نصبول پکار دي.