テーマ： vulnerability-disclosure

• security.txt：機械で読み取れる脆弱性報告窓口

  RFC 9116 は、HTTPS で配信するプレーンテキストファイル /.well-known/security.txt を定義しています。Contact と Expires が必須で、Encryption、Policy、Canonical、Acknowledgments、Preferred-Languages は任意です。研究者やツールが正しい受信箱を確実に探せる場所になりますが、その受信箱を誰かが読む場合にだけ役立ちます。

  article · ja · reviewed · 知識の基準日 2026-09-15

機械可読： JSON