待验证50% 置信观点精确时间

security.txt 的普及程度常被当作衡量一家公司安全成熟度的参考指标

1

来源数

50%

置信度

长期有效

时效性

2026/9/12

首次发现

来源

HuggingFace 上线 security.txt：AI 平台安全披露规范解读

涉及实体

security.txtconcept

相关事实

待验证security.txt 是一项由 RFC 9116 定义的行业标准72% 相似待验证衡量开源安全投入成效的指标应从'披露漏洞数量'转变为'修复速度'和'维护者可持续性'70% 相似待验证security.txt 通常包含 Contact、Expires、Encryption、Policy、Acknowledgments 等核心字段69% 相似待验证NIST SP 800-161供应链安全框架建议企业对关键安全组件实施严格的版本管理、变更审计和漏洞订阅机制68% 相似待验证谷歌、GitHub、Meta等主流互联网公司已部署了 security.txt68% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/916426

API

curl https://kongchang.com/api/v1/knowledge/claims/916426

MCP

get_claim(id=916426)