مولّد security.txt

كيف يعمل

يتيح الملف security.txt، المقنَّن في RFC 9116، لباحث أمني يكتشف ثغرة في موقعك أن يعرف فورًا بمن يتصل وكيف، دون الحاجة إلى البحث عن عنوان بريد إلكتروني عشوائيًا. املأ الحقول المقابلة للتوجيهات القياسية، ثم نزّل الملف المولَّد.

أين أضع الملف المولَّد؟

ضعه في المسار /.well-known/security.txt عند جذر اسم نطاقك (مثل https://exemple.com/.well-known/security.txt). وتتحقق بعض الروبوتات أيضًا من /security.txt عند الجذر لأغراض التوافق، ويمكنك وضع نسخة مطابقة هناك.

لماذا حقل Expires إلزامي؟

يفرض RFC 9116 تاريخ انتهاء صلاحية لتفادي أن يظل ملف منسي ومتقادم يوجّه الباحثين إلى جهة اتصال لم تعد صالحة. تذكّر أن تعيد توليد الملف ونشره قبل هذا التاريخ، بموعد انتهاء جديد.

هل حقل Canonical إلزامي؟

لا، لكنه موصى به: فهو يحدد عنوان URL الرسمي للملف نفسه، مما يزيل أي لبس إذا عُثر على الملف عبر نسخة أو مرآة بدلًا من موقعه الأصلي.

الخصوصية: يعمل هذا النموذج بالكامل داخل متصفحك، ولا تُرسل أي بيانات مُدخلة إلى خادم.