Tạo security.txt
Tạo security.txt theo định dạng RFC 9116 để thông báo cửa sổ báo cáo lỗ hổng bảo mật
Đặc điểm
Tạo theo định dạng tiêu chuẩn
Xuất theo tên trường và thứ tự của RFC 9116
Ngăn chặn mục bắt buộc bị thiếu
Hiển thị ngay nếu chưa nhập thông tin liên hệ hoặc ngày hết hạn
Giá trị ban đầu cho ngày hết hạn
Đã điền sẵn 1 năm kể từ hôm nay, cảnh báo nếu quá hạn
Sao chép và tải xuống
Lưu kết quả tạo ra dưới dạng tệp security.txt
Cách sử dụng
Nhập thông tin liên hệ
Nhập địa chỉ email hoặc URL https và thêm nếu cần
Kiểm tra ngày hết hạn
Đã điền sẵn 1 năm kể từ hôm nay, thay đổi nếu cần
Nhập mục tùy chọn
Mở cài đặt nâng cao và nhập ngôn ngữ hỗ trợ hoặc URL trang chính sách
Tạo và lưu
Nhấn nút tạo, sao chép hoặc tải xuống
Trường hợp sử dụng
Thiết lập lần đầu
Công khai cửa sổ báo cáo lỗ hổng bảo mật trên trang web của công ty
Cập nhật trước khi hết hạn
Tạo lại tệp với nội dung giống nhau khi hạn sắp tới
Liệt kê nhiều cửa sổ liên hệ
Sắp xếp email và URL biểu mẫu theo thứ tự ưu tiên
Ứng phó với chỉ số từ kiểm tra bảo mật
Đáp ứng yêu cầu thiết lập được yêu cầu trong kiểm toán
Kiến thức cơ bản
Security.txt là gì
Security.txt là tệp văn bản chứa nơi báo cáo lỗ hổng của trang web cho mọi người tìm thấy, viết ở dạng mà cả máy lẫn người đều có thể đọc được. RFC 9116 là tiêu chuẩn quy định cách viết và vị trí đặt.
- Contact：Trường bắt buộc để nhập cửa sổ nhận báo cáo, địa chỉ email được viết dưới dạng "mailto:security@example.com", biểu mẫu web được viết dưới dạng URL bắt đầu bằng "https://".
- Expires：Trường bắt buộc để nhập thời gian nội dung này có hiệu lực, được viết ở định dạng kết hợp ngày và giờ như "2027-03-31T00:00:00.000Z".
Tại sao đặt trong /.well-known/
Tiêu chuẩn quy định một vị trí cố định để những người muốn báo cáo không phải tìm kiếm vị trí. Vị trí thiết lập chính thức là "https://example.com/.well-known/security.txt".
- Thư mục .well-known：Thư mục chung để đặt thông tin về trang web bằng tên cố định, các tệp cấu hình cấp phát chứng chỉ và cấu hình kết nối ứng dụng cũng được đặt ở cùng vị trí.
Lý do Expires phải trong 1 năm
Nếu thông tin liên hệ cũ vẫn tồn tại, báo cáo có thể bị bỏ lại không được xử lý. RFC 9116 khuyến nghị ngày hết hạn phải trong 1 năm, security.txt đã quá hạn sẽ được coi là không hợp lệ.
- Khi hết hạn：Sau khi xem xét nội dung, thay thế bằng tệp có ngày hết hạn mới, vì vậy quy trình sẽ phải thiết lập lại ngay cả khi thông tin liên hệ không thay đổi.
An toàn và Quyền riêng tư
Hoàn tất trong trình duyệt
Dữ liệu nhập vào chỉ được xử lý bên trong trình duyệt của bạn và không được gửi ra ngoài.
Xử lý chỉ trong trình duyệt
Sắp xếp security.txt được thực hiện hoàn toàn trong trình duyệt của bạn, dữ liệu đầu vào không được gửi đến máy chủ.
Truyền thông được mã hóa bằng HTTPS
Tải trang cũng được mã hóa bằng TLS, nội dung không bị đọc bởi bên thứ ba.
Không gửi cho bên thứ ba
Nội dung đầu vào không được gửi đến các dịch vụ bên ngoài như mạng quảng cáo hoặc trình theo dõi.
Không lưu kết quả tự động
Thông tin liên hệ hoặc URL được nhập và các gợi ý đầu vào không được lưu trữ trên máy chủ.
Theo dõi RAKKOTOOLS trên Tìm kiếm Google
199 công cụ tiện lợi sẽ dễ tìm hơn từ Tìm kiếm Google và tìm kiếm AI!
- Tìm thấy trong kết quả tìm kiếm
- Hiển thị trong tìm kiếm AI
- Khám phá công cụ mới
Thông tin cập nhật
- update #250
Thêm tạo security.txt, tạo theo tiêu chuẩn từ thông tin liên hệ và ngày hết hạn
Công cụ nổi bật
RAKKOTOOLS làhoàn toàn miễn phí để sử dụng!
Bất kể là cá nhân hay tổ chức, mục đích thương mại hay phi thương mại, bạn đều có thể sử dụng miễn phí.Không cần xin phép trước hay đăng ký sử dụng. Vui lòng tự do sử dụng trong các tình huống khác nhau.
Sử dụng trong phát trực tiếp và video
Bạn có thể sử dụng các công cụ khác nhau như rút thăm và xổ số trong phát trực tiếp và video.
Sử dụng tại trường học, nơi làm việc và sự kiện
Bạn có thể sử dụng trong nhiều tình huống khác nhau như lớp học, chia nhóm, công việc nội bộ và sự kiện.
Giới thiệu trên Web, sách và mạng xã hội
Bạn có thể tự do giới thiệu như một công cụ tiện dụng trên phương tiện truyền thông web, sách và mạng xã hội.
Sử dụng thương mại
Bạn có thể sử dụng cho các mục đích thương mại như điều tra, tính toán, xử lý và chuyển đổi.
Nếu bạn giới thiệu cho mọi người, tôi sẽ có động lực để tạo ra công cụ!
Khi sử dụng trong phát trực tiếp hoặc video
Đăng liên kết RAKKOTOOLS trong phần mô tả hoặc Đề cập hoặc hiển thị rằng đang sử dụng RAKKOTOOLS trong phát trực tiếp/video, vui lòng.
Ví dụ tín dụng có thể dán vào phần mô tả
Yêu cầu sử dụngBạn có thể sử dụng tự do nếu sử dụng bình thường. Tuy nhiên, việc sử dụng cho các mục đích vi phạm pháp luật, xâm phạm quyền của bên thứ ba, gây tải trọng đáng kể cho dịch vụ, truy cập trái phép và các hành vi khác cản trở hoạt động dịch vụ được cấm.
Chúng tôi không đảm bảo tính chính xác và tính đầy đủ của thông tin và kết quả tính toán thu được từ các công cụ.
Thông báo này là bản dịch của văn bản gốc tiếng Nhật. Nếu có sự khác biệt giữa bản dịch và văn bản gốc, văn bản gốc tiếng Nhật sẽ được ưu tiên.