<h3>ข้อเสนอแนะเพิ่มไฟล์ security.txt ไว้ในเว็บไซต์เพื่อใช้ติดต่อประสานงานเหตุภัยคุกคามไซเบอร์</h3>
นักพัฒนาเว็บไซต์น่าจะคุ้นเคยกันดีกับการสร้างไฟล์ robots.txt ไว้ในเว็บไซต์เพื่อแจ้งให้ Search engine ทราบว่าไดเรกทอรีใดที่สามารถเข้าไปเก็บข้อมูลได้บ้าง (ดูเพิ่มเติมได้ที่ <a href="http://www.robotstxt.org/robotstxt.html">http://www.robotstxt.org/robotstxt.html</a>) นักวิจัยด้านความมั่นคงปลอดภัยได้นำไอเดียนี้มาปรับปรุงต่อ และเสนอแนะเป็นมาตรฐานไฟล์ security.txt เพิ่มเติมขึ้นมาเพื่อแสดงนโยบายการรักษาความมั่นคงปลอดภัยของเว็บไซต์รวมถึงแจ้งช่องทางติดต่อกับผู้ดูแลระบบ ตัวอย่างเนื้อหาของไฟล์ security.txt เช่น

#This is a comment
Contact: security@example.com
Contact: +1-201-555-0123
Contact: https://example.com/security
Encryption: https://example.com/pgp-key.txt
Acknowledgement: https://example.com/acknowledgements.html
Disclosure: Full

ปัจจุบันข้อเสนอนี้อยู่ระหว่างการพัฒนา ผู้ที่สนใจสามารถศึกษาข้อมูลได้จากเว็บไซต์ IETF (<a href="https://www.ietf.org/id/draft-foudil-securitytxt-00.txt">https://www.ietf.org/id/draft-foudil-securitytxt-00.txt</a>) และ GitHub ของโครงการ (<a href="https://github.com/EdOverflow/security-txt">https://github.com/EdOverflow/security-txt)</a>

<strong>ที่มา:</strong> <a href="http://thcert.co/U5Jnu3">Bleeping Computer</a> | <a href="https://www.thaicert.or.th/newsbite/2017-09-21-01.html#2017-09-21-01">ThaiCERT</a>