待验证60% 置信事实精确时间
security.txt 是一项由 RFC 9116 定义的行业标准
2
来源数
60%
置信度
长期有效
时效性
2026/9/12
首次发现
来源
涉及实体
相关事实
已验证security.txt 是放置在网站根目录（通常位于 /.well-known/security.txt）的标准化文本文件，遵循 RFC 9116 规范，用于为安全研究人员提供漏洞报告的联系渠道78% 相似待验证RFC 9116 于2022年由IETF正式发布，规定了 security.txt 文件的标准格式，包含 Contact、Expires、Encryption、Policy 等字段75% 相似待验证security.txt 的普及程度常被当作衡量一家公司安全成熟度的参考指标72% 相似待验证NIST SP 800-161供应链安全框架建议企业对关键安全组件实施严格的版本管理、变更审计和漏洞订阅机制71% 相似待验证安全默认值（Secure by Default）原则源自安全工程领域，后被GDPR第25条“数据保护by design and by default”条款正式纳入法律框架。68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/916421API
curl https://kongchang.com/api/v1/knowledge/claims/916421MCP
get_claim(id=916421)