Sujet : vulnerability-disclosure
-
security.txt : un canal de signalement de vulnérabilités lisible par machine
La RFC 9116 définit /.well-known/security.txt, un fichier texte brut servi en HTTPS, avec des champs Contact et Expires obligatoires et des champs Encryption, Policy, Canonical, Acknowledgments et Preferred-Languages facultatifs ; elle donne aux chercheurs et aux outils un emplacement déterministe pour trouver la bonne boîte de réception, et cela n'aide que si quelqu'un lit cette boîte.
Lisible par machine : JSON