security.txt Denetimi
Güvenlik araştırmacılarının size ulaşabilmesi için security.txt dosyanızı denetleyin.
Analiz sonucu
Sıkça sorulan sorular
+− security.txt ne işe yarar?
Bir güvenlik araştırmacısı sitenizde açık bulduğunda kime yazacağını bilmelidir. Bilmezse ya hiç bildirmez ya da halka açık bir yerde duyurur. security.txt tam olarak bu sorunu çözen basit bir metin dosyasıdır.
+− Dosyayı nereye koymalıyım?
RFC 9116 /.well-known/security.txt konumunu şart koşar. Kökteki kopya yalnızca geriye dönük uyumluluk içindir ve araçların çoğu yalnızca standart konuma bakar.
+− Expires alanı neden zorunlu?
İletişim bilgilerinin güncelliği düzenli gözden geçirilsin diye. Süresi dolmuş bir security.txt, olmayandan daha kötü izlenim bırakır: dosyanın unutulduğunu ve bildirimlerin muhtemelen okunmayacağını gösterir.