security.txt बणावणो
कमजोरियां रिपोर्ट करण री जगा बतावण वाळो security.txt RFC 9116 रे तरीके सूं बणावणो
विशेषताएं
मानक तरीके सूं बणावणो
RFC 9116 रे फील्ड नाम अर क्रम सूं आउटपुट
जरूरी जानकारी छूटण सूं बचावणो
संपर्क अर आखरी तारीख खाली रहे तो तुरंत बतावणो
आखरी तारीख री शुरुआती कीमत सहित
आज सूं एक साल बाद री तारीख पहलां सूं भरी हुई, ज्यादा हो जावे तो चेतावणी
नकल अर डाउनलोड
बणाई गई फाइल नें सीधो security.txt रूप में सेव करणो
काम में लेवण रो तरीको
संपर्क सूचना भरो
ईमेल पतो या https रो URL भरो, जरूरत हो तो और जोड़ो
आखरी तारीख जांचो
आज सूं एक साल बाद री तारीख पहलां सूं भरी हुई, जरूरत मुजब बदलो
वैकल्पिक जानकारी भरो
विस्तृत सेटिंग खोलो अर भाषा या नीति पेज रो URL भरो
बणावो अर सेव करो
बणावण रो बटन दबावो, नकल करो या डाउनलोड करो
उपयोग रा मामला
पहली बार राखणो
आपरी वेबसाइट पर कमजोरियां री जानकारी देण री जगा सार्वजनिक करणो
आखरी तारीख सूं पहलां अपडेट
समय पूरो होण री कगार पर पहुंची फाइल नें उसी सामग्री सूं फेर सूं बणावणो
एक सूं ज्यादा संपर्क जगा दिखावणो
ईमेल अर फॉर्म रा URL प्राथमिकता क्रम सूं सजावणो
सुरक्षा जांच री बातां रो जवाब
ऑडिट में मांगी गई स्थापना जरूरतां पूरी करणो
मूल जानकारी
security.txt क्या है
security.txt एक टेक्स्ट फाइल है जिसमें वेबसाइट री कमजोरी ढूंढण वाळो नें बतावणो जावे के वो कठे रिपोर्ट करे। यो मशीन अर इंसान दोनूं नें पढ़ण जोग तरीके सूं लिखी जावे। RFC 9116 मानक इणरो लिखण रो तरीको अर जगा तय करे।
- Contact：रिपोर्ट लेवण री जगा बतावण वाळो जरूरी फील्ड। ईमेल पतो "mailto:security@example.com" रूप में अर वेब फॉर्म "https://" सूं शुरू होवण वाळे URL रूप में लिखो।
- Expires：यो सामग्री कद तक मान्य है बतावण वाळो जरूरी फील्ड। "2027-03-31T00:00:00.000Z" जैसी तारीख अर समय मिलाकर लिखो।
/.well-known/ में क्यूं राखो
रिपोर्ट करण वाळो नें जगा खोजणी न पड़े, इण खातर मानक एक जगा तय करे। सही जगा "https://example.com/.well-known/security.txt" है।
- .well-known फोल्डर：साइट री जानकारी तय नाम सूं राखण रो साझा फोल्डर, जठे प्रमाण पत्र जारी करण अर ऐप जोड़ण री सेटिंग फाइलां भी राखी जावे।
Expires नें एक साल भीतर क्यूं राखो
पुरानो संपर्क पतो बणो रहे तो रिपोर्ट बिना पहुंचे छूट जावण रो डर है। RFC 9116 आखरी तारीख एक साल भीतर राखण री सिफारिश करे। मियाद पूरी हो गई security.txt नें अमान्य माणयो जावे।
- मियाद पूरी होवण पर：सामग्री फेर सूं जांच कर नई तारीख वाळी फाइल सूं बदलणो पड़े, संपर्क पतो न बदल्यो हो तब भी फेर सूं राखणो पड़े।
सुरक्षा अर गोपनीयता
पूरी तरै ब्राउज़र में
दर्ज कियो डेटा फगत थांका ब्राउज़र मांय ही प्रोसेस होवै है अर बारै नीं भेज्यो जावै है।
ब्राउज़र में ई प्रोसेसिंग
security.txt री रचना सगळो थारे ब्राउज़र में ई होवे, इनपुट डेटा सर्वर नै नीं भेज्यो जावे।
कनेक्शन HTTPS सूं एन्क्रिप्टेड
पेज लोड भी TLS सूं एन्क्रिप्ट होवे, कोई तीसरो सामग्री पढ़ नीं सके।
तीसरे पक्ष नै नीं भेज्यो जावे
विज्ञापन नेटवर्क या ट्रैकर जेड़ी बाहरी सेवावां नै इनपुट सामग्री नीं भेज्यो जावे।
नतीजो अपणे आप सेव नीं होवे
भरयो गयो संपर्क अर URL या इनपुट सुझाव सर्वर पर सेव नीं कियो जावे।
अपडेट री जाणकारी
- update #249
security.txt निर्माण जोड़यो, संपर्क विवरण अर वैधता अवधि सूं मानक अनुसार बणावट