Po pěti letech práce vzniklo nové RFC s číslem 9116, které popisuje formát souboru security.txt
. V něm je možné najít informace o komunikačních kanálech, které mohou být použity pro nahlášení objevené bezpečnostní chyby. Dokument popisuje strojově zpracovatelný formát tohoto souboru, který umožní bezpečnostním odborníkům bez překážek předat provozovateli informace o zranitelnostech. Pro příklad můžete navštívit třeba google.com/.well-known/security.txt.