01 / المسرد
ملف security.txt
ملف نصي قياسي يُنشر في دليل /.well-known/ بالموقع، يوضّح لباحثي الأمن إلى من يبلّغون عن ثغرة وكيفية ذلك.
- 01
لماذا هو مهم؟
إذا تعذّر على من يلاحظ ثغرة إيجاد جهة الاتصال الصحيحة، يضيع البلاغ أو يصل إلى قناة خاطئة. يجمع security.txt عنوان الاتصال واللغات المفضّلة وسياسة الإفصاح وتاريخ انتهاء صلاحية الملف في مكان قياسي واحد. إعداده يستغرق بضع دقائق.
- 02
مثال
يجد باحث ثغرة في موقع ويكتب إلى العنوان الوارد في ملف security.txt الخاص بالموقع. يستلم الفريق البلاغ في اليوم نفسه، ويصلح الثغرة، ويشكر الباحث.
- 03
خطأ شائع
نشر الملف دون تحديث تاريخ انتهاء صلاحيته وعنوان الاتصال فيه أبدًا. ملف منتهي الصلاحية أو عنوان لا يقرؤه أحد قد يكون أسوأ من عدم وجود ملف على الإطلاق.
- 04
مصطلحات ذات صلة
خدمات وأدلة ذات صلة