フィールドは、Contact（必須。mailto:、https:、tel: のいずれかの URI を 1 つ以上）と Expires（必須。RFC 3339 形式の日時で、1 年未満先の日時が推奨されます）に加え、任意の Encryption（鍵の場所）、Acknowledgments、Policy、Hiring、Preferred-Languages、Canonical です。ファイルは HTTPS で配信しなければならず、OpenPGP のクリアテキスト署名を付けることもできます。
最もよくある不備は、Expires の日付の更新忘れです。期限切れのファイルは、連絡先が古くなっている可能性を示します。security.txt 生成ツールでは、このファイルの生成とチェックができます。