字段：Contact（必需，一个或多个 mailto:、https: 或 tel: URI）和 Expires（必需，RFC 3339 日期时间，建议距当前不到一年），以及可选的 Encryption（密钥的位置）、Acknowledgments、Policy、Hiring、Preferred-Languages 和 Canonical。该文件必须通过 HTTPS 提供，并且可以使用 OpenPGP 明文签名。
忘记更新 Expires 日期是最常见的问题：文件过期意味着其中的联系方式可能已经过时。security.txt 工具可以生成并检查这个文件。