security.txt जनरेटर

यह टूल क्या करता है

security.txt एक मानकीकृत फ़ाइल है जो सुरक्षा शोधकर्ताओं को बताती है कि किसी भेद्यता (vulnerability) की रिपोर्ट कैसे करें, बजाय इसके कि उन्हें कोई ईमेल पता अनुमान लगाने या संपर्क पेज खंगालने के लिए छोड़ दिया जाए। /.well-known/security.txt (या साइट रूट) पर प्रकाशित इस फ़ाइल में कम से कम एक Contact फ़ील्ड और एक Expires तिथि होनी चाहिए ताकि स्कैनर पुरानी फ़ाइल और बनाए रखी गई फ़ाइल के बीच फ़र्क़ कर सकें। यह टूल आपके लिए RFC 9116 फ़ील्ड भरता है और उन्हें सही तरीक़े से फ़ॉर्मैट करता है।

इस्तेमाल कैसे करें

1. एक या अधिक संपर्क तरीक़े जोड़ें, एक-एक पंक्ति में (mailto: या https: लिंक चलेंगे)।
2. एक समाप्ति तिथि सेट करें — स्पेसिफ़िकेशन के अनुसार ज़रूरी है, ताकि स्कैनर बता सकें कि फ़ाइल अभी भी बनाए रखी जा रही है।
3. वैकल्पिक रूप से कैनोनिकल URL, प्रकटीकरण नीति, आभार पेज और पसंदीदा भाषाएँ जोड़ें।
4. नतीजे को अपने डोमेन पर /.well-known/security.txt में प्रकाशित करें।

निजता

यह टूल पूरी तरह आपके ब्राउज़र में चलता है। आपका डेटा कभी अपलोड, सेव या साझा नहीं होता — टैब बंद करते ही वह हट जाता है।

अक्सर पूछे जाने वाले सवाल

यह फ़ाइल ठीक कहाँ जाती है?

स्पेसिफ़िकेशन में परिभाषित जगह /.well-known/security.txt है; कुछ साइटें पुराने क्लाइंट के लिए सादे /security.txt रूट पथ पर भी एक कॉपी परोसती हैं।

Expires क्यों ज़रूरी है?

समाप्ति तिथि के बिना, कोई स्कैनर यह नहीं बता सकता कि फ़ाइल मौजूदा है या सालों पहले अब-मृत संपर्क पते के साथ छोड़ दी गई थी। RFC 9116 इसी वजह से इसे अनिवार्य बनाता है।

Acknowledgments फ़ील्ड में क्या जाता है?

एक ऐसे पेज का URL जो पहले ज़िम्मेदारी से भेद्यताएँ बताने वाले शोधकर्ताओं का श्रेय देता है — यह दर्शाता है कि रिपोर्ट को गंभीरता से लिया जाता है और पहचान के साथ पुरस्कृत किया जाता है।