待验证50% 置信事实精确时间
security.txt 的目的是为网站和在线服务提供统一渠道，让安全研究人员快速找到组织的安全联系方式
1
来源数
50%
置信度
长期有效
时效性
2026/9/30
首次发现
来源
涉及实体
相关事实
部分验证security.txt 是放置在网站根目录（通常位于 /.well-known/security.txt）的标准化文本文件，遵循 RFC 9116 规范，用于为安全研究人员提供漏洞报告的联系渠道79% 相似待验证谷歌、GitHub、Meta等主流互联网公司已部署了 security.txt77% 相似待验证security.txt 的 Contact 字段提供安全团队的邮箱、页面链接或电话，供研究者上报漏洞76% 相似待验证security.txt 通常包含 Contact、Expires、Encryption、Policy、Acknowledgments 等核心字段75% 相似待验证security.txt 的普及程度常被当作衡量一家公司安全成熟度的参考指标74% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/962094API
curl https://kongchang.com/api/v1/knowledge/claims/962094MCP
get_claim(id=962094)