Security.txt

W artykule przedstawionym poniżej Security.txt zostanie omówiony z różnych perspektyw, w celu zapewnienia kompleksowego spojrzenia na ten temat. Od jego pochodzenia i historii, poprzez jego dzisiejsze znaczenie, po możliwe przyszłe implikacje, ten artykuł ma na celu przedstawienie pełnego spojrzenia na Security.txt. Zostaną przeanalizowane jego różne aspekty, zbadane zostaną różne jego interpretacje i omówione kontrowersje wokół niego. Ponadto zbadane zostaną implikacje, jakie Security.txt ma w różnych kontekstach oraz przedstawione zostaną refleksje i opinie ekspertów w tej dziedzinie. Bez wątpienia ten artykuł będzie miał na celu rzucić światło na Security.txt i jego wpływ na społeczeństwo.

security.txt to proponowany standard dla informacji o zabezpieczeniach stron internetowych, który ma umożliwić badaczom zabezpieczeń na łatwe zgłaszanie luk w zabezpieczeniach.

Przykładowy plik security.txt

Standard obejmuje plik tekstowy o nazwie „security.txt” w lokacji /.well-known, podobny w składni do robots.txt, ale przeznaczony do odczytania przez ludzi chcących skontaktować się z właścicielem witryny w sprawie problemów z jej zabezpieczeniami. Pliki security.txt zostały przyjęte już przez Google, GitHub, LinkedIn i Facebook.

Historia

Projekt Internetowy po raz pierwszy został zgłoszony przez Edwina Foudila 11 września 2017 roku. W tym czasie obejmował cztery dyrektywy: „Contact”, „Encryption”, „Disclosure” i „Acknowledgement”. Foudil oczekiwał dodania kolejnych dyrektyw w oparciu o informacje zwrotne.

W 2019 r. Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) opublikowała projekt dyrektywy operacyjnej, która wymagała od wszystkich agencji federalnych opublikowania pliku security.txt w ciągu 180 dni.

Grupa Sterująca Inżynierii Internetu (IESG) wydała ostatnie wezwanie do komentarzy na temat pliku security.txt w grudniu 2019 r., które zakończyło się 6 stycznia 2020 r.

Zobacz też

Przypisy

  1. ↑ a b John Leyden, Bug-finders’ scheme: Tick-tock, this tech’s tested by flaws.. but who the heck do you tell? , www.theregister.com (ang.).
  2. ↑ a b Security.txt Standard Proposed, Similar to Robots.txt , BleepingComputer (ang.).
  3. ↑ The Telltale Text File: Security Researcher Proposes Standard for Reporting Vulnerabilities , Security Intelligence (ang.).
  4. ↑ Catalin Cimpanu, iOS apps could really benefit from the newly proposed Security.plist standard , ZDNet (ang.).
  5. ↑ CISA Seeks Comments on How Government Should Handle Vulnerability Reports , Decipher (ang.).
  6. ↑ CISA Still Wants Your Thoughts on Its Vulnerability Disclosure Policy , Nextgov.com (ang.).
  7. ↑ Security.txt – IESG issues final call for comment on proposed vulnerability reporting standard , The Daily Swig | Cybersecurity news and views, 12 grudnia 2019 (ang.).

Linki zewnętrzne

Enciclo
Wikious
Sapientia
Scientia
Boobota
Anandapedia
Sagapedia
Wikithot