主题： vulnerability-disclosure

• security.txt：机器可读的漏洞报告渠道

  RFC 9116 定义了 /.well-known/security.txt：通过 HTTPS 提供的纯文本文件，包含必需的 Contact 和 Expires 字段，以及可选的 Encryption、Policy、Canonical、Acknowledgments 和 Preferred-Languages 字段。它让研究人员和工具能在确定的位置找到正确的收件箱，而只有有人读取该收件箱时才有帮助。

  article · zh · reviewed · 知识截至 2026-09-15

机器可读： JSON