概念security.txt标准
RFC 9116
IETF于2022年正式发布的网络安全标准规范，定义了security.txt文件的标准格式，用于规范网站安全漏洞披露渠道，包含联系方式、有效期、加密公钥、漏洞披露政策等标准字段
核心事实
时间轴 (近 90 天)
9月12日
security.txt 是一项由 RFC 9116 定义的行业标准
待验证50%
9月11日
security.txt 是放置在网站根目录（通常位于 /.well-known/security.txt）的标准化文本文件，遵循 RFC 9116 规范，用于为安全研究人员提供漏洞报告的联系渠道
已验证70%
9月11日
RFC 9116 于2022年由IETF正式发布，规定了 security.txt 文件的标准格式，包含 Contact、Expires、Encryption、Policy 等字段
待验证50%