security.txt-Generator
Füllen Sie dieses RFC-9116-konforme Formular aus, um eine Datei security.txt zu erzeugen, die Sicherheitsforschern zeigt, wie sie eine Schwachstelle verantwortungsvoll an Sie melden können.
Das Ablaufdatum (Expires) ist laut RFC 9116 erforderlich.
So funktioniert es
Die Datei security.txt, genormt durch RFC 9116, ermöglicht es einem Sicherheitsforscher, der eine Schwachstelle auf Ihrer Website entdeckt, sofort zu erfahren, wen und wie er kontaktieren soll – ohne willkürlich nach einer E-Mail-Adresse suchen zu müssen. Füllen Sie die Felder zu den Standarddirektiven aus und laden Sie dann die erzeugte Datei herunter.
Wo muss ich die erzeugte Datei ablegen?
Legen Sie sie unter /.well-known/security.txt im Stammverzeichnis Ihrer Domain ab (zum Beispiel https://beispiel.de/.well-known/security.txt). Einige Bots prüfen aus Kompatibilitätsgründen auch /security.txt im Stammverzeichnis; dort können Sie eine identische Kopie ablegen.
Warum ist das Feld Expires Pflicht?
RFC 9116 schreibt ein Ablaufdatum vor, damit eine vergessene, veraltete Datei Forscher nicht weiter zu einem nicht mehr gültigen Kontakt führt. Denken Sie daran, die Datei vor diesem Datum mit einem neuen Ablaufdatum neu zu erzeugen und erneut zu veröffentlichen.
Ist das Feld Canonical Pflicht?
Nein, aber es wird empfohlen: Es gibt die offizielle URL der Datei selbst an und vermeidet so Mehrdeutigkeiten, wenn die Datei über eine Kopie oder einen Spiegel statt über ihren ursprünglichen Speicherort gefunden wird.
Datenschutz: Dieses Formular arbeitet vollständig in Ihrem Browser, eingegebene Daten werden nicht an einen Server übertragen.