新闻快讯
< >

安全研究员递交Security.txt草案,寻找标准化网站的安全政策

安全研究员递交Security.txt草案,寻找标准化网站的安全政策-E安全

安全研究员 Ed Foudil 向互联网工程任务组(IETF)递交了一个 Security.txt 草案,寻找标准化网站的安全政策,这一文件类似定义 Web 和搜索引擎爬虫政策的 robots.txt 文件。举例来说,如果一名安全研究人员发现了一个网站的漏洞,他可以访问该网站的 security.txt 文件,获取如何联络公司和递交安全漏洞报告。

security.txt 文件包含了如下信息:#This is a comment

Contact: security@example.com

Contact: +1-201-555-0123

Contact: https://example.com/security

Encryption: https://example.com/pgp-key.txt

Acknowledgement: https://example.com/acknowledgements.html

Disclosure: Full但就像一些爬虫会无视 robots.txt 去抓取网站内容,security.txt 看起来也容易被滥用,比如被垃圾信息发送者滥用。

文章来源:solidot 原文地址:http://www.solidot.org/story?sid=53866 原文标题:安全研究员提议 Security.txt 标准