security.txt-Prüfer
Prüft, ob du eine security.txt-Datei (RFC 9116) veröffentlichst, damit dir Schwachstellen gemeldet werden können.
Was es prüft
Dieser Checker schaut, ob du eine security.txt-Datei nach dem Standard RFC 9116 veröffentlichst. Diese Datei sagt Sicherheitsforschern, wie sie dir ein gefundenes Problem melden können. Der Scanner prüft nur, ob sie existiert und erreichbar ist.
Warum es wichtig ist
Ohne security.txt weiß jemand, der einen Fehler auf deiner Seite entdeckt, vielleicht nicht, wen er benachrichtigen soll, und veröffentlicht ihn womöglich oder ignoriert ihn. Sie zu haben ermöglicht verantwortungsvolle Offenlegung und zeigt Reife in Sachen Sicherheit. Sie ist nicht Pflicht, aber eine zunehmend erwartete gute Praxis.
Wie man es behebt
Lege eine Textdatei unter /.well-known/security.txt an, mit mindestens einem Kontaktfeld, etwa einer E-Mail oder einem Formular. Füge außerdem das vom Standard geforderte Ablaufdatum hinzu. Es ist eine einfache statische Datei, die du zusammen mit dem Rest deiner Seite ausliefern kannst.
Prüf es auf deiner Website
Scanne deine Website kostenlos und sieh, ob dieser und 44 weitere Checks bestehen, mit einem Fix-Prompt für jedes Problem.
Meine Website kostenlos scannen