Tema: vulnerability-disclosure

• security.txt: un canal legible por máquina para reportar vulnerabilidades

  RFC 9116 define /.well-known/security.txt, un archivo de texto plano servido por HTTPS con los campos obligatorios Contact y Expires y los campos opcionales Encryption, Policy, Canonical, Acknowledgments y Preferred-Languages; ofrece a investigadores y herramientas un lugar determinista donde encontrar la bandeja correcta, y solo ayuda si alguien lee esa bandeja.

  article · es · reviewed · conocimiento a fecha de 2026-09-15

Legible por máquina: JSON