Asi tak stejne jako se objevuje spam na webmaster@<domena>? Ktery je platny uz par let?
Navic security.txt. nikde nerika ze je zde mail povinnosti. Je zde moznost sem dat URL, kde se chyba da nahlasit.
Neobhajuji to ze je to pod .well-known, obhajuji myslenku toho ze by to nekde melo byt, treba ve vyse zminene site mape.