Security.txt

קובץ security.txt הוא תקן למדיניות אבטחת מידע של אתרי אינטרנט, שנועד לאפשר לחוקרי אבטחה לדווח בקלות על פרצות אבטחה. התקן קובע את קיומו של קובץ טקסט, בשם "security.txt" ב-URI שקידומתו, שיכיל פרטי התקשרות לצורכי דיווח.

קובץ ה-Security.txt דומה בתחבירו ל-robots.txt אך מיועד לקריאה על ידי בני אדם המעוניינים ליצור קשר עם הבעלים של אתר אינטרנט בנוגע לבעיות אבטחה, לצורך דיווח עליהן.

קובצי security.txt אומצו על ידי חברות טכנולוגיה גדולות, שלעיתים אף מפעילות תוכניות Bug bounty, שבמסגרתן הן מתגמלות כספית את המדווחים.

היסטוריה 
ב, שהוגשה לראשונה על ידי אדווין פודיל בספטמבר 2017, הופיעה ההנחיה לאפשר יצירת קשר עם בעלי האתר ומפעיליו.

בשנת 2019,  (CISA) פרסמה טיוטת הנחיה תפעולית מחייבת המחייבת את כל הסוכנויות הפדרליות לפרסם קובץ security.txt בתוך 180 יום.

ה-IESG פרסם בדצמבר 2019 קריאה אחרונה להטמעת security.txt, שהסתיימה בינואר 2020.

באפריל 2022, Security.txt הוסדר רשמית כ-

ראו גם 
 robots.txt

קישורים חיצוניים 
 
 העמוד הרשמי באתר IETF של  : התקן קובץ לעזרה בדיווח על פריצות אבטחה
קובץ Security.txt לדוגמה, של גוגל

הערות שוליים 

אבטחת מחשבים
World Wide Web