待验证50% 置信事实精确时间

security.txt 文件通常建议使用 OpenPGP 对整个文件进行数字签名，以防止攻击者篡改文件内容

1

来源数

50%

置信度

长期有效

时效性

2026/9/30

首次发现

来源

self-hosting必备：你的公开服务提供security.txt吗？

涉及实体

security.txtconcept OpenPGPtechnology

相关事实

待验证安全的数据写入流程应先在后端查出用户真实OpenID，再与数据一同保存，以防止越权写入70% 相似待验证不可篡改契约在技术实现上通常依赖只读文件权限、版本锁定或加密签名等机制，用以对抗多智能体系统中的'目标漂移'现象69% 相似待验证现代Web应用通常在前端对请求参数进行加密和签名，以防止未授权的数据采集66% 相似待验证攻击者可将恶意代码藏入postinstall脚本，使下游项目安装依赖时在用户环境中执行，且对只检查包名和版本号的审批流程透明66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/962096

API

curl https://kongchang.com/api/v1/knowledge/claims/962096

MCP

get_claim(id=962096)