Тема: vulnerability-disclosure
-
security.txt: машиночитаемый канал для сообщений об уязвимостях
RFC 9116 определяет /.well-known/security.txt: текстовый файл по HTTPS с обязательными полями Contact и Expires и необязательными Encryption, Policy, Canonical, Acknowledgments и Preferred-Languages. Он даёт исследователям и инструментам однозначное место поиска нужного адреса и помогает только тогда, когда кто-то читает этот почтовый ящик.
Машиночитаемо: JSON