Eu sugeriria usar um Permalink aqui para isso, por exemplo:
○ → curl -i https://meta.discourse.org/.well-known/security.txt
HTTP/2 301
content-type: text/html; charset=utf-8
location: https://hackerone.com/discourse
(Provavelmente o removerei em breve, pois não é realmente o destino pretendido, mas isso significa que você pode colocar este arquivo em qualquer lugar)