security.txt yaratish
Zaif tomonlarni bildirishning security.txt faylini RFC 9116 formatida yarating
Xususiyatlar
Standartga mos formatda yaratish
RFC 9116 maydoni nomlari va tartibi bilan chiqarish
Majburiy maydonlarning etishmayotganligini oldini olish
Aloqa ma'lumotlari va amal qilish muddatining kiritilmaganligi hozirda ko'rsatiladi
Amal qilish muddatining boshlang'ich qiymati bilan
Bugun dan boshlab 1 yil keyin dastlab kiritiladi, oshgan bo'lsa egallik chiziladi
Nusxa olish va yuklab olish
Yaratilgan natijani darhol security.txt sifatida saqlang
Foydalanish
Aloqa ma'lumotlarini kiriting
Elektron pochta manzili yoki https URL-ni kiriting va kerak bo'lsa qo'shing
Amal qilish muddatini tekshiring
Bugun dan boshlab 1 yil keyin kiritilgan, zarur bo'lsa o'zgartiring
Ixtiyoriy elementlarni kiriting
Qo'shimcha sozlamalarni oching, qo'llab-quvvatlanadigan tillarni yoki siyosat sahifasi URL-ni kiriting
Yarating va saqlang
Yaratish tugmasini bosing va nusxa olib yoki yuklab oling
Foydalanish holatlari
Birinchi marta o'rnatish
O'z vebsaytingizga zaif tomonlarni bildirishning oynasini e'lon qiling
Amal qilish muddatning tugashidan oldin yangilash
Muddati yaqin bo'lgan faylni bir xil kontentda qayta yarating
Bir nechta oyna o'rnatish
Elektron pochtani va formaning URL-ni ustuvorlik tartibida ko'rsating
Xavfsizlik tekshiruvining takliflariga javob berish
Audit talab qilgan o'rnatish talablarini bajarish
Asosiy bilim
security.txt nima?
security.txt vebsaytning zaif tomonlarini topa oladigan odamlar qayerga bildirishini mashinali va insoniy o'qishadigan shaklda yozan matn fayli. RFC 9116 standartasi yozib olish usuli va saqlash o'rnini aniqlab beradi.
- Contact：Bildirishni qabul qila oladigan oynani yozadigan majburiy maydon bo'lib, elektron pochta manzili "mailto:security@example.com" shaklida, veb shakl esa "https://" bilan boshlanadigan URL shaklida yoziladi.
- Expires：Bu kontentning qachongacha amal qilishini yozadigan majburiy maydon bo'lib, "2027-03-31T00:00:00.000Z" kabi sana va vaqtni birlashtirilgan formatda yoziladi.
Nima uchun /.well-known/ ga o'rnatiladi?
Bildirishni xohlagan insonlar o'rnatish o'rnini izlashiga to'g'ri kelmasligi uchun standart o'rnni aniq belgiladi. Rasmiy o'rnatish o'rni "https://example.com/.well-known/security.txt" bo'ladi.
- .well-known papka：Sayt haqidagi ma'lumotlarni belgilangan nomlar bilan saqlash uchun umumiy papka bo'lib, sertifikatni chiqarish va ilova ulanishining sozlamasi fayllari ham bir xil joyga saqlanadi.
Amal qilish muddatini 1 yil ichida qilish sababi
Eski aloqa ma'lumotlari qolib turish mumkin, masalan bildirishlar tushib qolmasdan bo'lishi mumkin. RFC 9116 amal qilish muddatini 1 yil ichida qilishni tavsiya qiladi, muddati tugagan security.txt yaroqsiz deb hisoblanadi.
- Muddati tugagan payt：Kontentni qayta ko'rib chiqib yangi muddat kiritib fayl bilan almashtirish uchun aloqa ma'lumotlari o'zgarmaganda ham qayta o'rnatish kerak bo'ladi.
Xavfsizlik va Maxfiylik
Faqat brauzerda
Kiritilgan ma'lumotlar faqat brauzeringizda qayta ishlanadi va tashqariga yuborilmaydi.
Faqat brauzer ichida qayta ishlash
security.txt tarkibini yaratish sizning brauzeringiz ichida bajariladi va kirish ma'lumotlari serverga yuborilmaydi.
Aloqa HTTPS orqali shifrlangan
Sahifani yuklash ham TLS orqali shifrlangan bo'lib, uchinchi tomonlar tomonidan tarkibi o'qilmaydi.
Uchinchi tomonlarga yuborish yo'q
Kirish tarkibi reklama tarmog'i yoki kuzatuvchi kabi tashqi xizmatlariga yuborilmaydi.
Natijalani avtomatik saqlash yo'q
Kiritilgan aloqa ma'lumotlari yoki URL yoki kirish variantlari serverda saqlanmaydi.
Yangilanishlar
- update #249
security.txt yaratishni qo'shish, aloqa ma'lumotlari va muddatdan foydalanib standart asosida yaratish
Ajralib vositalar
170ta bepul veb-asbobdan hoziroq foydalanishingiz mumkin!