security.txt
security.txt — текстовый файл в стандартном месте сайта (/.well-known/security.txt), в котором владелец указывает контакты и правила для сообщений об уязвимостях. Формат описан стандартом IETF RFC 9116 и рассчитан на машинную обработку: обязательны поля Contact и Expires, остальные (политика, шифрование, языки, благодарности) необязательны.
проверено по: rfc-editor.org ↗
См. также
- Эмбарго на раскрытие сведений об уязвимостиВ кибербезопасности — согласованный срок, в течение которого сведения о найденной уязвимости держат в тайне, пока разработчики и поставщики готовят, проверяют и распространяют исправления. Это часть скоординированного раскрытия уязвимостей: по окончании срока подробности публикуют. Если сведения утекают раньше, злоумышленники могут атаковать системы до выхода исправлений.
- CVEОбщедоступный каталог публично известных уязвимостей в программах и оборудовании (Common Vulnerabilities and Exposures). Каждая уязвимость получает уникальный идентификатор вида CVE-год-номер, по которому на неё ссылаются производители, исследователи и средства защиты. Сам каталог не оценивает опасность уязвимости: для этого служат отдельные системы, например CVSS.
В новостях
Hugging Face попросила ИИ-агентов не взламывать сайт, а идти в CyberGym
Стандартный текстовый файл на сайте, в котором владелец указывает, как сообщить о найденной уязвимости: контакты, язык, правила. Его читают исследователи безопасности и автоматические сканеры.