infotxt

当您访问的网站提供 security.txt 时发出通知并获取相关信息，方便您进行报告。 Infotxt 有助于负责任地披露安全问题，让您更轻松地联系所浏览网站的网络安全部门。将 infotxt 添加到 Chrome 后，它会检查 /.well-known/ 目录中是否存在 security.txt 文件。如果存在，点击扩展程序图标即可查看直接联系该公司并报告安全问题所需的信息。安全研究人员和道德黑客将从此扩展程序的易用性和用户体验中受益。 Securitytxt 是一项拟议标准，允许网站定义安全政策。security.txt 文件为安全研究人员提供如何报告安全问题的明确指南，并允许漏洞赏金计划定义其范围。Security.txt 相当于安全问题领域的 robots.txt。Facebook 和 Google 等公司已开始在业界采用这一标准。security.txt 的互联网草案可在此处查看：https://tools.ietf.org/html/draft-foudil-securitytxt。