Para qué sirve security.txt
Cuando alguien encuentra una vulnerabilidad en su sitio, lo difícil suele ser averiguar a quién avisar. security.txt (RFC 9116) es un archivo de texto breve en /.well-known/security.txt que responde a eso: una línea Contact con una dirección de correo o una página para enviar informes, y una línea Expires que indica hasta cuándo se puede confiar en la información. Ambas son obligatorias. Los campos opcionales añaden una clave de cifrado, la política de divulgación, los idiomas preferidos, la URL canónica del archivo, un enlace a los agradecimientos y las ofertas de empleo en seguridad.