保存したファイルを、サイトの .well-known フォルダの中に置きます（URLが https://あなたのドメイン/.well-known/security.txt になるようにします）。セキュリティの問題を見つけた人が、連絡先をすぐ見つけられるようにするための、国際的な決まり（RFC 9116）です。