Security.txt - standar file referensi saat melaporkan kerentanan keamanan

 (securitytxt.org)
7 poin oleh xguru 2021-03-15 | 1 komentar | Bagikan ke WhatsApp

  • Draft yang diajukan ke IETF

  • Versi Security dari Robots.txt yang diletakkan di root atau /.well-known/

  • Hal yang wajib: Contact (alamat email penanggung jawab keamanan atau tautan) / Expires

  • Hal opsional

-> Tautan: Encryption (PGP-Key) / Acknowledgments (ucapan terima kasih) / Policy (detail kebijakan keamanan) / Hiring (rekrutmen terkait keamanan) / Canonical (lokasi lain)

-> Lainnya: Preferred-Languages

Bacaan terkait

1 komentar

 
xguru 2021-03-15

Tautan draf standar (pembaruan terbaru pada 11/3): https://datatracker.ietf.org/doc/draft-foudil-securitytxt/

Di GeekNews, berita tentang hal ini pernah naik 1 tahun 4 bulan lalu, dan tampaknya masih terus berjalan.