Security.txt - सुरक्षा कमजोरियों की रिपोर्टिंग के लिए संदर्भ फ़ाइल मानक

• IETF में जमा किया गया ड्राफ्ट

• रूट या /.well-known/ में रखा जाने वाला Robots.txt का सुरक्षा संस्करण

• अनिवार्य आइटम: Contact (सुरक्षा प्रभारी का ईमेल संपर्क या लिंक) / Expires

• वैकल्पिक आइटम

→ लिंक: Encryption (PGP-Key) / Acknowledgments (आभार) / Policy (सुरक्षा नीति का विवरण) / Hiring (सुरक्षा-संबंधी भर्ती) / Canonical (अन्य स्थान)

→ अन्य: Preferred-Languages

[xguru]

स्टैंडर्ड ड्राफ्ट लिंक (3/11 को नवीनतम अपडेट): https://datatracker.ietf.org/doc/draft-foudil-securitytxt/

GeekNews पर 1 साल 4 महीने पहले इस बारे में बात होने की खबर आई थी, और यह अभी भी आगे बढ़ रहा है।

• सुरक्षा भेद्यता रिपोर्ट करते समय संदर्भ के लिए security.txt रजिस्टर करना: https://hi.news.hada.io/topic?id=1054