Datei für Sicherheitskontakte (security.txt)

Wer helfen kann

Ihr Webentwickler oder wer Ihre Website verwaltet

Erst prüfen, dann ändern

Nutzen Sie diese Schritte für eine Website oder E-Mail-Domain, die Sie verwalten. Ersetzen Sie die großgeschriebenen Platzhalter durch Ihre eigenen Werte. Wenn sich ein Schritt auf gespeicherte Belege bezieht, führen Sie die kostenlose Prüfung durch und bestätigen Sie Ihre Domain, um den privaten Bericht zu öffnen. Verwenden Sie genau den dort angezeigten Hostnamen oder DNS-Abfragenamen.

1. Verwenden Sie diese Vorlage nur, wenn die Datei geändert werden muss. Ersetzen Sie den Kontakt durch eine überwachte, für die Veröffentlichung freigegebene Adresse und das Ablaufdatum durch ein zukünftiges Datum im Format RFC 3339. Fragen Sie Ihren Webhoster, wie genau dieser Pfad als UTF-8-Klartext ausgeliefert wird; eine als HTML ausgelieferte CMS-Seite funktioniert nicht.

Contact: mailto:OWNER_APPROVED_PUBLIC_ADDRESS
Expires: FUTURE_RFC3339_DATE
Canonical: https://YOUR_HOSTNAME/.well-known/security.txt

Was zu tun ist

Veröffentlichen Sie eine reine Textdatei unter /.well-known/security.txt auf Ihrer HTTPS-Website. Sie braucht eine Zeile Contact: mit einer überwachten Adresse (zum Beispiel mailto:security@ihre-domain.example) und eine Zeile Expires: mit einem zukünftigen Datum im Format RFC 3339 (etwa 2027-12-31T23:59:59Z). Stellen Sie sich eine Erinnerung, um die Datei vor diesem Datum zu aktualisieren, und geben Sie nur Kontaktdaten an, die öffentlich sein dürfen.

So überprüfen Sie die Änderung

Öffnen Sie https://ihre-domain/.well-known/security.txt in einem Browser: Die Textdatei sollte mit Ihrem Kontakt und einem zukünftigen Datum erscheinen. Führen Sie diese Prüfung dann erneut aus. Wenn Sie eine Zeile Canonical: hinzufügen, muss sie genau diese Adresse enthalten.