À quoi sert security.txt
Quand quelqu'un trouve une vulnérabilité sur votre site, le plus difficile est souvent de savoir à qui le dire. security.txt (RFC 9116) est un court fichier texte placé sous /.well-known/security.txt qui répond à cette question : une ligne Contact avec une adresse e-mail ou une page de signalement, et une ligne Expires qui dit jusqu'à quand on peut se fier à ces informations. Les deux sont obligatoires. Des champs facultatifs ajoutent une clé de chiffrement, la politique de divulgation, les langues préférées, l'URL canonique du fichier, un lien vers les remerciements et les offres d'emploi en sécurité.