इंटरनेट परियोजना सुरक्षा। Txt - किसी अन्य .well- ज्ञात फ़ाइल के बारे में जानना

परियोजना का मुख्य विचार आंतरिक सूचना सुरक्षा और बाहरी शोधकर्ताओं के बीच बातचीत को औपचारिक बनाना है, यह स्पष्ट संकेत देता है कि भेद्यता या सुरक्षा मुद्दों के बारे में जानकारी कैसे और कहां भेजें। सहभागिता का औपचारिककरण एक गंभीर समस्या है, सभी साइटों में बग बाउंटी कार्यक्रम नहीं होते हैं, या यहां तक ​​कि बस सुरक्षा विशेषज्ञों के संपर्क का संकेत मिलता है। और समर्थन सेवा और ट्विटर के माध्यम से पहुंचने का प्रयास अक्सर आश्वासन के साथ समाप्त होता है कि "सब कुछ वैसा ही है जैसा होना चाहिए," और बाद की अनदेखी।

बेशक, यह केवल तभी काम करेगा जब सुरक्षा में जानकारी की मेजबानी करने वाली कंपनी। इस चैनल के माध्यम से प्राप्त जानकारी के लिए समयबद्ध तरीके से जांच और जवाब देने के लिए तैयार है।



मानक का विकास अगस्त 2017 से चल रहा है, जबकि यह केवल एक इंटरनेट परियोजना ( इंटरनेट ड्राफ्ट ) है और इसका अपना RFC नंबर नहीं है। इसके बावजूद, कई बड़ी कंपनियां जैसे Google , Dropbox , Pixiv पहले से ही इसका उपयोग करती हैं। RuNet में, मैं गोलोसलॉग्स , क्लीन लाइन , टॉप डेक और ड्राइव 2 को खोजने में कामयाब रहा।

सुरक्षा में निम्नलिखित जानकारी का सुझाव दिया जाता है।

• संपर्क विधि : फीडबैक फॉर्म, बग बाउंटी प्रोग्राम या मेलिंग एड्रेस से लिंक (यह केवल आवश्यक वस्तु है)
• PGP सार्वजनिक कुंजी : संवेदनशील जानकारी के एन्क्रिप्शन के लिए
• हॉल ऑफ फेम लिंक : प्रशंसा के लिए
• संचार के लिए भाषाएं : कई निर्दिष्ट करना संभव है
• सुरक्षा के लिए लिंक। खुद ही : यदि आपने इसे डिजिटल हस्ताक्षर के साथ सत्यापित किया है, तो प्रमाणीकरण के लिए आवश्यक है
• सुरक्षा नीति लिंक : यदि आपके संसाधन में एक है
• रिक्तियों का लिंक : यदि आप सुरक्षा पेशेवरों की तलाश कर रहे हैं

आधिकारिक वेबसाइट पर फ़ॉर्म सही प्रारूप में फ़ाइल की पीढ़ी के साथ मदद कर सकता है।

संदर्भ:

→ आधिकारिक साइट
→ IETF पर प्रोजेक्ट टेक्स्ट
→ जीथब परियोजना