Ustvarjanje security.txt
Ustvari security.txt v obliki RFC 9116 za obveščanje o mestu poročanja ranljivosti
Značilnosti
Ustvarjanje v obliki standarda
Izhodne vrednosti s poljem RFC 9116 in vrstni red
Prepečevanje opustitve obveznih polj
Takoj prikaži, če nista vnesena stik in rok veljavnosti
Privzeta vrednost za rok veljavnosti
Prednastavljen je datum eno leto od danes, opozorilo pri presežku
Kopiranje in prenos
Ustvarjeni rezultat shranite direktno kot security.txt
Kako se uporabljati
Vnesite stik
Vnesite naslov e-pošte ali https URL in po potrebi dodajte več
Potrdite rok veljavnosti
Privzeta vrednost je eno leto od danes, spremenite po potrebi
Vnesite izbirne elemente
Odprite napredne nastavitve in vnesite jezike ter URL ročne politike
Generiraj in shrani
Pritisnite gumb ustvari, nato kopiraj ali prenesi
Primeri uporabe
Prvič postaviti
Objavi mesto poročanja ranljivosti na spletnem mestu podjetja
Posodobitev pred iztekom roka
Ponovno ustvari datoteko z isto vsebino, preden poteče rok
Objava več kontaktov
Navedite e-poštni naslov in URL obrazca po prioriteti
Odziv na opravko varnostne presoje
Izpolnite zahteve za namestitev, ki se zahtevajo pri reviziji
Osnovno znanje
Kaj je security.txt
security.txt je tekstovna datoteka, ki osebam, ki najdejo ranljivost na spletnem mestu, sporoča, kam naj jo prijavijo, v obliki, ki jo razumevajo tako stroji kot ljudje. Standard RFC 9116 določa način pisanja in mesto postavitve.
- Contact：Obvezno polje, ki navaja mesto prejema poročil. Naslov e-pošte je napisan kot »mailto:security@example.com«, spletni obrazec pa kot URL, ki se začne z »https://«.
- Expires：Obvezno polje, ki navaja, do kdaj je ta vsebina veljavna, napisano v obliki datuma in časa, na primer »2027-03-31T00:00:00.000Z«.
Zakaj ga postaviti v /.well-known/
Da se osebe, ki želijo poročati, ne bi morale iskati mesta postavitve, standard določa eno samo mesto. Uraden kraj namestitve je »https://example.com/.well-known/security.txt«.
- Mapa .well-known：Skupna mapa za shranjevanje informacij o spletnem mestu s predpisanimi imeni, kjer se tudi postavljajo datoteke za izdajo spričevala in nastavitve aplikacijskih povezav.
Razlog za rok veljavnosti v enem letu
Če ostanejo stare kontaktne podatke, obstaja nevarnost, da bo poročilo ostalo brez odgovora. RFC 9116 priporoča, da je rok veljavnosti v enem letu ali manj, in se po izteku roka security.txt obravnava kot neveljavno.
- Ob izteku roka：Po pregledu vsebine jo zamenjate z datoteko s nov rokom, zato je potrebna nova namestitev tudi če se stik ni spremenil.
Varnost in zasebnost
Obdelava v brskalniku
Vneseni podatki se obdelujejo samo v vašem brskalniku in se ne pošiljajo navzven.
Obdelava samo v brskalniku
Sestava security.txt se izvaja v celoti v vašem brskalniku, vhodni podatki se ne pošljejo na strežnik.
Komunikacija je šifrirana z HTTPS
Nalaganje strani je tudi šifrirano z TLS in tretje osebe ne morejo prebrati vsebine.
Brez pošiljanja tretjim osebam
Vhodni podatki se ne pošljejo zunanjim storitvam, kot so oglaševalska omrežja ali sledilniki.
Brez samodejnega shranjevanja rezultatov
Vneseni stiki in URL-ji in vnosne predloge se ne shranjujejo na strežniku.
Spremljaj RAKKOTOOLS na Googlovem iskanju
199 priročnih orodij je sedaj lažje najti na Googlovem iskanju in iskanju z AI!
- Najdeno pri iskanju
- Prikazano tudi pri iskanju z AI
- Odkritje novih orodij
Podatki o posodobitvah
- update #250
Dodana je funkcija za ustvarjanje security.txt, generirano v skladu s standardi glede na stik in veljavnost
Izbrana orodja
199 spletnih orodij je brezplačno dostopnih takoj!
RAKKOTOOLS je prosto dostopen za vse!
Brezplačno ga lahko uporabljate kot posameznik ali podjetje, za komercialno ali nekomercialno uporabo.Ni potrebno predhodnega odobrenja ali vloge za uporabo. Prosto ga uporabljajte v različnih situacijah.
Uporaba pri pretakanju in video vsebini
Različna orodja, kot so žreba in srečanja, lahko uporabljate pri neposrednem pretakanju ali v video vsebini.
Uporaba v šolah, na delovnem mestu in na dogodkih
Lahko ga uporabljate pri pouku, razdelitvi skupin, poslovnih opravilih, dogodkih in številnih drugih situacijah.
Predstavitev na spletnih mestih, v knjigah in na družbenih omrežjih
Kot uporabno orodje ga lahko prosto predstavite na spletnih medijih, v knjigah in na družbenih omrežjih.
Komercialna uporaba
Lahko ga uporabljate tudi v komercialne namene, kot so raziskave, izračuni, obdelava in pretvarjanje v poslovnih ali produkcijskih dejavnostih.
Če nas predstavite, nas bo to motiviralo pri ustvarjanju orodij!
Pri uporabi pri pretakanju ali video vsebini
Prosimo, da navedete povezavo do RAKKOTOOLS v opis ali navedete ali pokažete, da uporabljate "RAKKOTOOLS" v pretakanju ali video vsebini.
Primer kredita za opis
Prošnja glede uporabeLahko ga prosto uporabljate pri običajni uporabi. Vendar pa je prepovedan: uporaba v nasprotju s pravnimi predpisi, uporaba, ki krši pravice tretjih oseb, uporaba, ki povzroči precejšnjo obremenitev storitve, ter dejanja, kot so nepooblaščen dostop ali motenje delovanja storitve.
Informacije in rezultati izračunov, pridobljeni iz posameznih orodij, niso zajamčeni za natančnost ali popolnost.
To obvestilo je prevod izvirnega besedila v japonščini. Če se prevod in izvirnik razlikujeta, ima prednost izvirnik v japonščini.