Как правильно настроить файл security.txt, чтобы исследователи безопасности могли быстро и легально сообщить вам об уязвимости?