78%的硬件公司未采用安全TXT规范

2025-03-03

一位维护使用libexpat库硬件公司公开列表的开发者发现,在2025年,他测试的50家公司中,有78%(39家)未启用RFC 9116规范的/.well-known/security.txt文件,用于公开安全联系信息。这表明许多公司对安全问题的响应不够积极,难以联系到其安全团队。作者呼吁相关公司尽快修复此问题,并分享安全TXT资源链接。

硬件 安全TXT