📘 תיעוד 148

הגדרת קובץ security.txt

אפשר לנהל את קובץ security.txt דרך לוח הבקרה או דרך ה-API.

הערה

כשמשתמשים ב-API, שם השדה לשפות המועדפות הוא preferred_languages (snake_case). לדוגמה: "preferred_languages": "en, de".

כדי לנהל את קובץ security.txt דרך לוח הבקרה של Cloudflare:

1. התחברו אל לוח הבקרה של Cloudflare, בחרו את החשבון ואת הדומיין.
2. עברו אל Security > Settings וסננו לפי Web application exploits.
3. תחת Security.txt > Configurations, בחרו את סמל העריכה.

מכאן אפשר ליצור ולנהל את קובץ security.txt כדי לתת לצוות מחקר האבטחה דרך סטנדרטית לדווח על חולשות.

מלאו את המידע הבא:

• (חובה) Contact: אפשר להזין אחד מהבאים כדי ליצור איתכם קשר בנושאי אבטחה:

  • כתובת דוא"ל: כתובת הדוא"ל חייבת להתחיל ב-mailto: (לדוגמה, mailto:[email protected]).
  • מספר טלפון: מספר הטלפון חייב להתחיל ב-tel: (לדוגמה, tel:+1 1234567890).
  • קישור URL: קישור ה-URL חייב להתחיל ב-https:// (לדוגמה, https://example.com).

  בחרו Add more כדי להוסיף כמה אנשי קשר.

• (חובה) Expires at: הזינו את תאריך ושעת התפוגה של קובץ security.txt.

• Encryption: קישור למפתח שחוקרי אבטחה יכולים להשתמש בו כדי לתקשר איתכם.

• Acknowledgements: קישור לעמוד התודות שלכם.

• Canonical: קישורים לקובץ security.txt שלכם.

• Hiring: קישור למשרות פתוחות שקשורות לאבטחה.

• Policy: קישור למדיניות שמתארת מה חוקרי אבטחה צריכים לעשות כשהם מחפשים או מדווחים על בעיות אבטחה.

• Preferred languages: רשימת קודי שפה שצוות האבטחה שלכם דובר.

אחרי שהזנתם את המידע הדרוש, בחרו Save.

כדי לערוך את קובץ security.txt:

1. עברו אל Security > Settings וסננו לפי Web application exploits.
2. תחת Security.txt > Configurations, בחרו את סמל העריכה.

כדי להוריד את קובץ security.txt:

1. עברו אל Security > Settings וסננו לפי Web application exploits.
2. תחת Security.txt > Configurations, בחרו את סמל ההורדה.

כדי למחוק את קובץ security.txt:

1. בחרו Security > Settings וסננו לפי Web application exploits.
2. תחת Security.txt > Configurations, בחרו את סמל העריכה.
3. בחרו Delete.