security.txt oluşturma
RFC 9116 formatında güvenlik açığı bildirme iletişim noktasını bildiren security.txt dosyası oluşturun
Özellikler
Standarda uygun biçimde oluşturma
RFC 9116 alan adları ve sırasına göre çıktı verir
Gerekli alanların eksikliğini önleme
İletişim bilgileri ve son kullanma tarihinin boş olduğunu anında gösterir
Son kullanma tarihi için varsayılan değer
Bugünden bir yıl sonrası başlangıçta ayarlanır, aşılırsa uyarı gösterir
Kopyalama ve indirme
Oluşturulan sonucu doğrudan security.txt dosyası olarak kaydedin
Kullanım
İletişim bilgisi girin
E-posta adresi veya https URL'si girin, gerekirse ekleyin
Son kullanma tarihini kontrol edin
Bugünden bir yıl sonrası önceden ayarlanmıştır, gerekirse değiştirin
İsteğe bağlı alanları doldurun
Gelişmiş ayarları açın ve desteklenen dilleri veya politika sayfası URL'sini girin
Oluşturun ve kaydedin
Oluştur düğmesini tıklayın, kopyalayın veya indirin
Kullanım örnekleri
İlk kez kurulum
Şirket web sitenizde güvenlik açığı bildirme noktasını yayınlayın
Son kullanma tarihi yaklaşmadan önce güncelleme
Tarihi yaklaşan dosyayı aynı içerikle yeniden oluşturun
Birden çok iletişim noktası listeleme
E-posta ve form URL'sini öncelik sırasında gösterin
Güvenlik denetiminin tavsiyelerine uyum
Denetim tarafından talep edilen kurulum gereksinimlerini karşılayın
Temel bilgiler
security.txt nedir
security.txt, bir web sitesinde güvenlik açığı bulan kişilerin bildirimi nereye göndereceğini makinelerin ve insanların okuyabileceği biçimde yazılı bir metin dosyasıdır. RFC 9116 standardı yazım şekli ve konumu belirler.
- Contact：Bildirimi alacak iletişim noktasını yazılan zorunlu bir alan. E-posta adresi "mailto:security@example.com" şeklinde, web formu ise "https://" ile başlayan URL biçiminde yazılır.
- Expires：Bu içeriğin ne zaman geçerli olacağını belirten zorunlu alan. "2027-03-31T00:00:00.000Z" gibi tarih ve saat kombinasyonu biçiminde yazılır.
Neden /.well-known/ klasörüne konur
Bildirimi yapmak isteyen kişilerin konum araması gerekmemesi için standart, konumu tek bir yere ayarlamıştır. Resmi kurulum yeri "https://example.com/.well-known/security.txt" olur.
- .well-known klasörü：Site hakkındaki bilgileri belirli adlarla koymak için paylaşılan klasör. Sertifika verilmesi ve uygulama bağlantı yapılandırma dosyaları da aynı konuma konur.
Son kullanma tarihinin 1 yıl içinde olması gereken neden
Eski iletişim bilgileri kalmaya devam ederse, bildirimin teslim alınmaması riski vardır. RFC 9116, son kullanma tarihini 1 yıl içinde olmasını önerir ve süresi dolmuş security.txt geçersiz sayılır.
- Tarih dolduğunda：İçeriği inceledikten sonra yeni son kullanma tarihi ile dosyayı değiştirirsiniz, bu nedenle iletişim bilgisi değişmese bile yeniden kurulum gerekir.
Güvenlik ve gizlilik
Tarayıcıda tamamlanır
Girilen veriler yalnızca tarayıcınızda işlenir ve dışarıya gönderilmez.
Yalnızca tarayıcı içinde işlenir
security.txt dosyasının hazırlanması tamamen tarayıcınızda gerçekleştirilir, giriş verileri sunucuya gönderilmez.
İletişim HTTPS ile şifrelenir
Sayfa yüklemesi de TLS ile şifrelenir, üçüncü taraflar içeriği göremez.
Üçüncü taraflara gönderilmez
Giriş içeriği reklam ağları veya izleyiciler gibi harici hizmetlere gönderilmez.
Sonuçlar otomatik olarak kaydedilmez
Girilen iletişim bilgileri veya URL'ler veya giriş önerileri sunucuda saklanmaz.
Google Arama'da RAKKOTOOLS'u Takip Edin
198 kullanışlı araç, Google Arama ve AI Arama'dan daha kolay bulunabilir hale gelir!
- Aramada bulunur
- AI Arama'da da görüntülenir
- Yeni araçları keşfet
Güncelleme bilgisi
- update #250
security.txt oluşturma eklendi, iletişim bilgileri ve geçerlilik süresinden standarda uygun oluştur
Öne Çıkan Araçlar
RAKKOTOOLS özgürce kullanılabilir!
Bireysel veya kurumsal, ticari veya ticari olmayan amaçlı olarak hiçbir ücret ödemeden kullanabilirsiniz.Ön izin veya kullanım başvurusu gerekmez. Çeşitli senaryolarda özgürce yararlanın.
Canlı yayın ve videolarda kullanım
Çekiliş ve kura çekimi gibi çeşitli araçları canlı yayınlarda ve videolarda kullanabilirsiniz.
Okul, iş ve etkinliklerde kullanım
Derslerde, takım oluşturmada, kurumsal görevlerde, etkinliklerde ve diğer birçok durumda kullanılabilir.
Web, kitaplar ve sosyal medyada tanıtım
Kullanışlı bir araç olarak Web medyasında, kitaplarda, sosyal medyada ve benzeri yerlerde özgürce tanıtabilirsiniz.
Ticari kullanım
Araştırma, hesaplama, işleme ve dönüştürme gibi ticari amaçlarla iş ve tasarım için de kullanabilirsiniz.
Tanıtırsanız, araçlar yapmak için cesaret çıkıyor!
Canlı yayın ve videolarda kullanırken
Açıklama bölümüne RAKKOTOOLS bağlantısı eklemek veya yayın ya da videoda RAKKOTOOLS kullanıldığını belirtmek ve göstermek belirtmenizi rica ediyoruz.
Açıklama bölümüne yapıştırılabilecek kredi örneği
Kullanım konusunda rica edelimNormal kullanımda özgürce kullanabilirsiniz. Ancak yasalara aykırı amaçlarla kullanma, üçüncü tarafların haklarını ihlal etme, hizmete aşırı yük getirme, yetkisiz erişim ve hizmetin işletilmesini engellemeye yönelik diğer eylemler yasaktır.
Her araçtan elde edilen bilgi ve hesaplama sonuçları vb. hakkında doğruluk ve tamlık garantisi vermiyoruz.
Bu kılavuz, Japonca orijinal metnin çevirisidir. Çeviri ile orijinal metin arasında bir fark varsa, Japonca orijinal metin öncelik taşır.