Контакт для сообщений об уязвимостях
Безопасность — насколько трудно увести сессию, встроить чужой код или узнать, что ломать.
замечание
чинится быстро
вес 2
Что это
Файл /.well-known/security.txt содержит адрес, по которому сообщать о найденных уязвимостях. Это стандарт RFC 9116. Без него нашедший проблему исследователь пишет на общую почту, где письмо теряется среди заявок, — или не пишет никуда.
Чем грозит
О найденной дыре вам сообщат в лучшем случае через форму обратной связи, а в худшем — не сообщат вовсе.
Что делать
Положите файл /.well-known/security.txt с строкой Contact и адресом почты для таких сообщений.