Веб-безпека · Senior · Запитання 73 з 75
Для чого /.well-known/security.txt?
- 1Щоб перелічити всі заголовки безпеки сайту
- ✓Правильна відповідь: Щоб повідомити дослідникам безпеки, як надсилати вам звіти про вразливості, з контактом і політикою
- 3Щоб заборонити ботам сканувати сайт
Пояснення
Зрозумілий канал для звітів (а краще політика розкриття чи bug bounty) означає, що ви дізнаєтеся про проблеми до того, як ними скористаються.