2026年8月14日的一项扫描结果显示，在623家欧洲软件供应商中，76%的企业未发布符合RFC 9116标准的security.txt文件 。这一文件的缺失，将直接影响相关企业在欧盟《网络弹性法案》（CRA）第14条下的合规能力，使其难以满足在24小时内报告被积极利用漏洞的要求 。