Зачем нужен security.txt
Когда кто-то находит уязвимость на вашем сайте, самое трудное часто — понять, кому о ней сообщить. security.txt (RFC 9116) — короткий текстовый файл по адресу /.well-known/security.txt, который отвечает на этот вопрос: строка Contact с адресом электронной почты или страницей для сообщений и строка Expires, которая говорит, до какого момента на эти сведения можно полагаться. Обе обязательны. Необязательные поля добавляют ключ шифрования, политику раскрытия, предпочтительные языки, канонический URL файла, ссылку на страницу благодарностей и вакансии в области безопасности.