RFC 9116 के अनुसार आउटपुट, /.well-known/security.txt पर डिप्लॉय करने के लिए तैयार।
अन्य पथों पर स्पूफिंग रोकने के लिए अपने security.txt के लिए Canonical URL घोषित करें
security.txt जनरेट करें, सिक्योरिटी कॉन्टैक्ट और वल्नरेबिलिटी रिपोर्टिंग सेट करें।
security.txt RFC 9116 स्टैंडर्ड है, वेबसाइट के लिए सिक्योरिटी कॉन्टैक्ट और वल्नरेबिलिटी रिपोर्टिंग इंफॉर्मेशन प्रोवाइड करता है, /.well-known/security.txt में रखी जाती है।
कॉमन फील्ड में Contact (ईमेल या URL), Encryption (PGP की URL), Policy (सिक्योरिटी पॉलिसी URL), Expires (एक्सपायरी डेट), Acknowledgments, Hiring, Preferred-Languages शामिल हैं।
बिल्कुल सही।security.txt में बग बाउंटी प्रोग्राम का कॉन्टैक्ट और पॉलिसी URL एड किया जा सकता है, रिसर्चर्स को वल्नरेबिलिटी रिपोर्ट करने में मदद मिलती है।
security.txt को वेबसाइट रूट के /.well-known/security.txt पाथ में रखना चाहिए, HTTPS के जरिए एक्सेसिबल होना चाहिए।
