security.txt जनरेटर
सिक्योरिटी शोधकर्ताओं को यह बताने वाली security.txt फ़ाइल बनाने के लिए RFC 9116 के अनुरूप यह फ़ॉर्म भरें कि वे किसी कमज़ोरी की ज़िम्मेदारी से आपको कैसे रिपोर्ट करें।
RFC 9116 के अनुसार समाप्ति तारीख (Expires) अनिवार्य है।
यह कैसे काम करता है
RFC 9116 में मानकीकृत security.txt फ़ाइल किसी सिक्योरिटी शोधकर्ता को, जिसे आपकी साइट में कोई कमज़ोरी मिले, तुरंत बताती है कि किससे और कैसे संपर्क करना है, बिना किसी भी ईमेल पते को इधर-उधर ढूँढे। मानक निर्देशों के अनुरूप फ़ील्ड भरें, फिर बनी हुई फ़ाइल डाउनलोड करें।
बनी हुई फ़ाइल कहाँ रखनी चाहिए?
इसे अपने डोमेन नाम की रूट पर /.well-known/security.txt स्थान पर रखें (उदाहरण के लिए https://exemple.com/.well-known/security.txt)। कुछ बॉट अनुकूलता के लिए रूट पर /security.txt भी जाँचते हैं, आप वहाँ एक समान प्रति रख सकते हैं।
Expires फ़ील्ड अनिवार्य क्यों है?
RFC 9116 एक्सपायरी तारीख इसलिए अनिवार्य करता है ताकि भुला दी गई पुरानी फ़ाइल शोधकर्ताओं को ऐसे संपर्क की ओर न भेजती रहे जो अब मान्य नहीं है। इस तारीख से पहले फ़ाइल को नई समय-सीमा के साथ दोबारा बनाना और प्रकाशित करना याद रखें।
क्या Canonical फ़ील्ड अनिवार्य है?
नहीं, पर यह सुझाया जाता है: यह फ़ाइल का आधिकारिक URL बताता है, जिससे किसी प्रति या मिरर से फ़ाइल मिलने पर, उसके मूल स्थान के बजाय, कोई भ्रम नहीं रहता।
गोपनीयता: यह फ़ॉर्म पूरी तरह आपके ब्राउज़र में काम करता है, दर्ज किया गया कोई भी डेटा किसी सर्वर को नहीं भेजा जाता।