🛡️security.txt بنانا

security.txt کیا ہے

security.txt ایک متن فائل ہے جو ویب سائٹ میں کمزوری تلاش کرنے والے شخص کو بتاتی ہے کہ اطلاع کہاں دیں۔ یہ مشین اور انسان دونوں پڑھ سکتے ہیں۔ RFC 9116 ایک معیار ہے جو لکھنے کا طریقہ اور جگہ متعین کرتا ہے۔

• Contact：اطلاع وصول کرنے والی ضروری شے ہے۔ ای میل پتہ "mailto:security@example.com" کی شکل میں اور ویب فارم "https://" سے شروع ہونے والی URL کی شکل میں لکھا جاتا ہے۔
• Expires：یہ مواد کب تک درست رہے گا اس کو ضروری شے میں لکھا جاتا ہے۔ "2027-03-31T00:00:00.000Z" کی طرح تاریخ اور وقت کو ملا کر لکھا جاتا ہے۔

/.well-known/ میں کیوں رکھا جاتا ہے

اطلاع دینا چاہنے والے شخص کو جگہ تلاش نہ کرنی پڑے، اس لیے معیار نے جگہ کو ایک جیسا رکھا ہے۔ صحیح جگہ "https://example.com/.well-known/security.txt" ہے۔

• .well-known فولڈر：سائٹ کی معلومات کو طے شدہ نام سے رکھنے کے لیے مشترک فولڈر ہے۔ سند کا اجراء اور ایپ کی ترتیب کی فائل بھی اسی جگہ رکھی جاتی ہے۔

Expires کو ایک سال سے کم رکھنے کی وجہ

پرانا رابطہ باقی رہے تو اطلاع نہ پہنچنے کا خطرہ ہے۔ RFC 9116 مدت ختم ہونے کو ایک سال سے کم رکھنے کی سفارش کرتا ہے۔ مدت ختم ہونے والا security.txt غیر درست سمجھا جاتا ہے۔

• مدت ختم ہو جائے تو：مواد کو دوبارہ دیکھ کر نئی مدت ختم ہونے والی تاریخ سے فائل تبدیل کریں۔ رابطہ بدلا نہ ہو تب بھی دوبارہ لگانا ہوتا ہے۔