Wozu security.txt dient
Wenn jemand eine Schwachstelle in Ihrer Website findet, ist das Schwierige oft herauszufinden, wem man sie melden soll. security.txt (RFC 9116) ist eine kurze Textdatei unter /.well-known/security.txt, die genau das beantwortet: eine Contact-Zeile mit einer E-Mail-Adresse oder einer Meldeseite und eine Expires-Zeile, die angibt, bis wann man sich auf die Angaben verlassen darf. Beide sind Pflicht. Optionale Felder ergänzen einen Schlüssel für die Verschlüsselung, die Richtlinie zur Offenlegung, bevorzugte Sprachen, die kanonische URL der Datei, einen Link zu Danksagungen und offene Stellen im Sicherheitsbereich.