Security.txt kezako ?
Aujourd’hui, si vous détectez un problème de sécurité sur un site web ou un serveur que vous visitez, plusieurs freins peuvent vous empêcher de remonter convenablement la vulnérabilité.
En effet, retrouver le contact de l’administrateur du système peut parfois s’avérer laborieux et lorsque nous le trouvons, d’autres questions se posent :
- Est-ce la meilleure manière de lui remonter l’information ?
- A-t-il un canal de communication chiffré ?
- Comment va-t-il le prendre ?
- Est-ce qu’il peut se retourner contre nous ?
C’est entre autre à ces questions que tente de répondre le fichier security.txt. Son objectif est de centraliser ces informations en fournissant un cadre permettant la remontée d’information de sécurité.
