STATUS IS UP网站就绪度

就绪检查 · 加固通道 · 权重 4

已发布 security.txt

/.well-known/security.txt 返回一个包含 Contact 字段的纯文本文件。

已观察到
5.5%

在 154,746 个已测量网站中

前 1K 网站
21%

已测量 414 个

前 1M 区间
4.6%

已测量 83,475 个

未测量
31,310

被阻止、遇到验证挑战或不适用

为何重要

安全研究人员会查找此文件,以便私下报告问题。如果没有此文件,报告可能会发往通用邮箱,或根本无法送达。

如何修复

按照 RFC 9116 的要求,发布至少包含 Contact 和 Expires 字段的 /.well-known/security.txt,并在其到期前进行审查。

我们如何检查

/.well-known/security.txt 返回一个包含 Contact 字段的纯文本文件。

已观察到:找到包含联系方式的 security.txt。

未观察到:未找到有效的 security.txt。

局限:仅在检查时对标准位置请求了一次。

针对不同技术栈的步骤

  • Cloudflare:Cloudflare 安全中心可为该区域提供 security.txt 文件。

按受欢迎程度分档

Chrome UX Report 区间已观察到已测量
前 1 千名21%414
前 5 千名13%1,613
前 1 万名10%1,953
前 5 万名7.1%14,610
前 10 万名6%13,080
前 50 万名5.7%39,601
前 100 万名4.6%83,475

最可能这样做的类别

最不可能这样做的类别

按技术栈

按提供商

我们观察到此情况的热门网站

来源与指南