Controle van security.txt
Controleert of je een security.txt-bestand (RFC 9116) publiceert zodat onderzoekers kwetsbaarheden kunnen melden.
Wat het checkt
Deze controle kijkt of je een security.txt-bestand publiceert volgens de standaard RFC 9116. Dat bestand vertelt beveiligingsonderzoekers hoe ze een gevonden probleem bij je kunnen melden. De scanner controleert alleen of het bestaat en bereikbaar is.
Waarom het belangrijk is
Zonder security.txt weet iemand die een fout op je site ontdekt misschien niet wie hij moet waarschuwen, en publiceert die het mogelijk of negeert het. Het hebben ervan maakt verantwoorde openbaarmaking mogelijk en straalt volwassenheid op beveiligingsvlak uit. Het is niet verplicht, maar wel een steeds meer verwachte goede gewoonte.
Hoe je het oplost
Maak een tekstbestand aan op /.well-known/security.txt met minstens een contactveld, zoals een e-mailadres of een formulier. Voeg ook de vervaldatum toe die de standaard vereist. Het is een eenvoudig statisch bestand dat je samen met de rest van je site kunt uitrollen.
Check het op je site
Scan je site gratis en zie of deze en 44 andere checks slagen, met een fixprompt voor elk probleem.
Mijn site gratis scannen