security.txt සෑදීම
දුර්වලතා වාර්තා කිරීමේ සම්බන්ධතා ස්ථානය දැනුම් දෙන security.txt ගොනුව RFC 9116 ආකෘතියෙන් සාදන්න
විශේෂාංග
ප්රමිතියට අනුකූල ආකෘතියෙන් සෑදීම
RFC 9116 හි ක්ෂේත්ර නාම සහ පිළිවෙළ අනුව ප්රතිදානය
අනිවාර්ය අයිතම මඟ හැරීම වැළැක්වීම
සම්බන්ධතාව සහ කල් ඉකුත් වන දිනය ඇතුළත් නොකළ බව එම මොහොතේම පෙන්වයි
කල් ඉකුත් වන දිනයට ආරම්භක අගයක්
අදින් වසරකට පසු දිනය මුල සිටම ඇතුළත් වන අතර එය ඉක්මවූ විට අවවාද කරයි
පිටපත් කිරීම සහ බාගත කිරීම
සෑදූ ප්රතිඵලය එලෙසම security.txt ලෙස සුරකින්න
භාවිත ක්රමය
සම්බන්ධතාව ඇතුළත් කරන්න
විද්යුත් තැපැල් ලිපිනයක් හෝ https URL එකක් ඇතුළත් කර, අවශ්ය නම් තවත් එක් කරන්න
කල් ඉකුත් වන දිනය තහවුරු කරන්න
අදින් වසරකට පසු දිනය ඇතුළත් වී ඇති බැවින්, අවශ්ය පරිදි වෙනස් කරන්න
වෛකල්පිත අයිතම ඇතුළත් කරන්න
විස්තර සැකසුම් විවෘත කර, සහාය දක්වන භාෂා හෝ ප්රතිපත්ති පිටුවේ URL ඇතුළත් කරන්න
සාදා සුරකින්න
සෑදීමේ බොත්තම ඔබා, පිටපත් කරන්න හෝ බාගත කරන්න
භාවිත අවස්ථා
පළමු වරට ස්ථාපනය
ඔබේ වෙබ් අඩවියේ දුර්වලතා වාර්තා කිරීමේ සම්බන්ධතා ස්ථානය ප්රසිද්ධ කරන්න
කල් ඉකුත් වීමට පෙර යාවත්කාලීන කිරීම
කල් ඉකුත් වීම ළං වූ ගොනුව එම අන්තර්ගතයෙන්ම නැවත සාදන්න
සම්බන්ධතා ස්ථාන කිහිපයක් දැක්වීම
විද්යුත් තැපෑල සහ පෝරමයේ URL ප්රමුඛතා අනුපිළිවෙළින් සකසා දක්වන්න
ආරක්ෂක විගණනයේ නිර්දේශවලට ප්රතිචාර දැක්වීම
විගණනයෙන් ඉල්ලූ ස්ථාපන අවශ්යතා සපුරාලන්න
මූලික දැනුම
security.txt යනු කුමක්ද
security.txt යනු වෙබ් අඩවියක දුර්වලතාවක් සොයාගත් අයෙකු එය කොතැනට වාර්තා කළ යුතුද යන්න යන්ත්රවලට මෙන්ම මිනිසුන්ටද කියවිය හැකි ආකාරයෙන් ලියා ඇති පෙළ ගොනුවකි. RFC 9116 නම් ප්රමිතිය එහි ලිවීමේ ක්රමය සහ තැබිය යුතු ස්ථානය නියම කරයි.
- Contact：වාර්තා ලබා ගන්නා සම්බන්ධතා ස්ථානය ලියන අනිවාර්ය ක්ෂේත්රය වන අතර, විද්යුත් තැපැල් ලිපිනය “mailto:security@example.com” ලෙසත්, වෙබ් පෝරමය “https://” වලින් ආරම්භ වන URL ආකාරයෙනුත් ලියනු ලැබේ.
- Expires：මෙම අන්තර්ගතය කවදා දක්වා වලංගුද යන්න ලියන අනිවාර්ය ක්ෂේත්රය වන අතර, “2027-03-31T00:00:00.000Z” ලෙස දිනය සහ වේලාව එකතු කළ ආකෘතියෙන් ලියනු ලැබේ.
/.well-known/ තුළ තබන්නේ ඇයි
වාර්තා කිරීමට කැමති අයට එය ඇති ස්ථානය සෙවීමට සිදු නොවන පරිදි, ප්රමිතිය මඟින් ස්ථානය එකකට නියම කර ඇති නිසාය. නිල ස්ථාපන ස්ථානය “https://example.com/.well-known/security.txt” වේ.
- .well-known ෆෝල්ඩරය：වෙබ් අඩවිය පිළිබඳ තොරතුරු නියමිත නමකින් තැබීම සඳහා වන පොදු ෆෝල්ඩරයක් වන අතර, සහතික නිකුත් කිරීමේ හෝ යෙදුම් සම්බන්ධ කිරීමේ සැකසුම් ගොනුද එම ස්ථානයේම තැබේ.
Expires වසරක් ඇතුළත තබන්නේ ඇයි
පැරණි සම්බන්ධතා තොරතුරු ඉතිරි වී පවතී නම්, වාර්තා නොලැබී එසේම පවතින අවදානමක් ඇති නිසාය. RFC 9116 මඟින් වලංගු කාලය වසරක් ඇතුළත තැබීම නිර්දේශ කරන අතර, කල් ඉකුත් වූ security.txt අවලංගු එකක් ලෙස සලකනු ලැබේ.
- කල් ඉකුත් වූ විට：අන්තර්ගතය නැවත සමාලෝචනය කර නව කල් ඉකුත් වන දිනයක් ඇතුළත් කළ ගොනුවකින් ප්රතිස්ථාපනය කරන බැවින්, සම්බන්ධතා තොරතුරු වෙනස් නොවූවත් නැවත ස්ථාපනය කිරීමේ ක්රියාවලියක් වේ.
ආරක්ෂාව සහ පෞද්ගලිකත්වය
බ්රවුසරය තුළම සැකසීම
ඇතුළත් කළ දත්ත ඔබගේ බ්රවුසරය තුළ පමණක් සකසනු ලබන අතර, පිටතට යවනු නොලැබේ.
බ්රව්සරය තුළ පමණක් සැකසීම
security.txt එකලස් කිරීම සියල්ල ඔබේ බ්රව්සරය තුළ සිදු කෙරෙන අතර, ඇතුළත් කළ දත්ත සේවාදායකයට යවනු නොලැබේ.
සන්නිවේදනය HTTPS මගින් සංකේතාංකනය කෙරේ
පිටුව පූරණය කිරීමද TLS මගින් සංකේතාංකනය කෙරෙන අතර, තෙවන පාර්ශ්වයකට අන්තර්ගතය කියවිය නොහැක.
තෙවන පාර්ශ්වයන්ට යැවීමක් නැත
දැන්වීම් ජාල, ට්රැකර් හෝ වෙනත් බාහිර සේවාවන්ට ඇතුළත් කළ අන්තර්ගතය යවනු නොලැබේ.
ප්රතිඵල ස්වයංක්රීයව සුරැකීමක් නැත
ඇතුළත් කළ සම්බන්ධතා තොරතුරු සහ URL හෝ ඇතුළත් කිරීමේ යෝජනා සේවාදායකයේ ගබඩා නොකෙරේ.
යාවත්කාලීන තොරතුරු
- update #249
security.txt නිර්මාතෘ එකතු කරන ලදී, සම්බන්ධතා තොරතුරු සහ කල් ඉකුත් වීමේ දිනයෙන් ප්රමිතියට අනුව උත්පාදනය