🛡️security.txt உருவாக்கம்

security.txt என்றால் என்ன

security.txt என்பது, ஒரு இணையதளத்தில் பாதிப்பை கண்டறிந்த நபர் எங்கு அறிவிக்க வேண்டும் என்பதை, இயந்திரங்களும் மனிதர்களும் படிக்கும் வகையில் எழுதப்பட்ட உரை கோப்பாகும். RFC 9116 என்ற தரநிலை, எழுதும் முறை மற்றும் வைக்கும் இடத்தை வரையறுக்கிறது.

• Contact：அறிக்கைகளை பெறும் தொடர்பு விவரங்களை எழுதும் கட்டாயப் புலம். மின்னஞ்சல் முகவரிக்கு "mailto:security@example.com" என்றும், இணைய படிவத்திற்கு "https://" என தொடங்கும் URL என்றும் எழுதவும்.
• Expires：இந்த உள்ளடக்கம் எவ்வளவு காலம் செல்லுபடியாகும் என்பதை எழுதும் கட்டாயப் புலம். "2027-03-31T00:00:00.000Z" என தேதி மற்றும் நேரத்தை இணைத்த வடிவத்தில் எழுதவும்.

ஏன் /.well-known/ இல் வைக்க வேண்டும்

அறிவிக்க விரும்புபவர் வைக்கும் இடத்தை தேடாமல் இருக்க, தரநிலை ஒரே இடத்தை நிர்ணயிக்கிறது. அதிகாரப்பூர்வ நிறுவல் இடம் "https://example.com/.well-known/security.txt" ஆகும்.

• .well-known கோப்புறை：தளம் தொடர்பான தகவல்களை நிர்ணயிக்கப்பட்ட பெயர்களில் வைக்க பொதுவான கோப்புறை. சான்றிதழ் வெளியீடு மற்றும் பயன்பாட்டு இணைப்பு அமைப்பு கோப்புகளும் அதே இடத்தில் வைக்கப்படும்.

Expires ஒரு வருடத்திற்கு உள்ளே இருக்க வேண்டியதன் காரணம்

பழைய தொடர்பு விவரங்கள் தொடர்ந்து இருந்தால், அறிக்கைகள் எட்டாமல் கவனிக்கப்படாமல் போகலாம். RFC 9116 காலாவதி தேதியை ஒரு வருடத்திற்குள் வைக்க பரிந்துரைக்கிறது. காலாவதியான security.txt செல்லாததாக கருதப்படும்.

• காலாவதியானால் என்ன செய்வது：உள்ளடக்கத்தை மதிப்பாய்வு செய்து புதிய காலாவதி தேதியுடன் கோப்பை மாற்றவும். தொடர்பு விவரம் மாறவில்லை என்றாலும் மீண்டும் நிறுவுவதே நடைமுறையாகும்.