78% des entreprises de matériel informatique n'utilisent pas Security.txt

Un développeur maintenant une liste publique d'entreprises utilisant la bibliothèque libexpat dans le matériel a constaté qu'en 2025, 78 % (39 sur 50) des entreprises testées ne proposaient pas de fichier /.well-known/security.txt comme spécifié par la RFC 9116. Cela révèle une posture de sécurité préoccupante et passive dans de nombreuses entreprises, rendant difficile le contact avec leurs équipes de sécurité. L'auteur exhorte les entreprises concernées à résoudre ce problème et à partager un lien vers securitytxt.org.