Tis niet mijn idee... het staat letterlijk in de RFC waar deze consultatie naar verwijst... elke app moet een EIGEN map hebben... En natuurlijk kunnen de beheerders of zelfs klanten verschillend zijn, dus ja, ook de inhoud van security.txt is dan voor elke app verschillend. voor de mensen die patronizing gebruikten, denk je echt dat als je 400 apps host dat die allemaal dezelfde beheerder hebben? laat staan een SME... En dat die beheerder ook iets weet van de app zelf? Vaak zijn de beheerders mensen die iets doen met firewalls of netwerken, of loadbalancers, of reverse proxies, niet perse mensen die SAP kennis hebben, of java of php of ruby enz enz. en als ze het al hebben dan vaak voor beheerstaken, niet voor applicatie taken. Ik heb kleine SMB's gezien die 1400 apps hostten... Voor elke afdeling al snel 40 stuks, varierend van inscannen inkomende goederen tot aangifte douane... En elke afdeling werkt anders.. sommige alleen voor china, sommige alleen voor nederland, sommige alleen voor product x, sommige ...