待验证50% 置信事实精确时间
谷歌、GitHub、Meta等主流互联网公司已部署了 security.txt
1
来源数
50%
置信度
长期有效
时效性
2026/9/11
首次发现
来源
涉及实体
相关事实
待验证security.txt 是放置在网站根目录（通常位于 /.well-known/security.txt）的标准化文本文件，遵循 RFC 9116 规范，用于为安全研究人员提供漏洞报告的联系渠道73% 相似待验证Google、Apple、Microsoft等主流平台均在其安全文档中明确标注备用码一旦泄露相当于账号完全暴露69% 相似待验证威联通历史上曾多次被曝出安全漏洞（如勒索软件攻击），暴露公网使用时需格外重视安全设置和及时更新固件68% 相似待验证通过 Google Drive 分发源码难以建立与 Git 签名标签同等级别的密码学信任链，构成软件供应链安全隐患68% 相似待验证主流密钥扫描工具包括开源的Gitleaks、TruffleHog、detect-secrets，以及商业化的GitGuardian、GitHub Advanced Security的Secret Scanning68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/901284API
curl https://kongchang.com/api/v1/knowledge/claims/901284MCP
get_claim(id=901284)