implémentation security.txt à l’Assurance Maladie

TL;DR: Trouver comment rapporter des vulnérabilités détectées sur des sites ou des services web a toujours été un défi pour les chercheurs en Sécurité. Mais, publier les informations de contact de manière consistante au travers de tous leurs sites et services en ligne a toujours été aussi un défi pour les équipes de Sécurité défensive. Voyons si l’initiative security.txt peut nous aider !