Fmind Cyber AI
LB

All Sécherheetsleitfiedem

Sécherheetsleitfuedem

Sécherheetskontakt-Fichier (security.txt)

Wann een e Sécherheetsproblem op Ärer Websäit entdeckt, deelt e security.txt-Fichier dëser Persoun mat, wéi si Iech erreeche kann. Ouni dëse Fichier kënnt eng hëllefräich Warnung Iech eventuell ni zou oder geet un déi falsch Persoun.

Wie ka hëllefen

Äre Webentwéckler oder Websäite-Verwalter

Virun enger Ännerung iwwerpréiwen

Benotzt dës Schrëtt fir eng Websäit oder eng E-Mail-Domain, déi Dir verwalt. Fëllt d'Plazhalter a Groussbuschtawen mat Ären eegene Wäerter aus. Wann e Schrëtt op gespäichert Beweiser verweist, féiert déi gratis Iwwerpréifung duerch a verifizéiert Är Domain fir de private Bericht opzemaachen. Benotzt de genauen Hostnumm oder DNS-Ufrownumm, deen do ugewise gëtt.

  1. Benotzt dës Virlag nëmmen, wann de Fichier muss geännert ginn. Ersetzt de Kontakt duerch eng iwwerwaacht Adress, déi fir déi ëffentlech Notzung approuvéiert ass, an den Oflafdatum duerch en zukünftegen RFC 3339-Datum. Frot Äre Webhoster, wéi een dëse geneeë Pad als UTF-8-Kloertext ausliwwert; eng CMS-Säit, déi als HTML zeréckgeschéckt gëtt, funktionéiert net.
Contact: mailto:OWNER_APPROVED_PUBLIC_ADDRESS
Expires: FUTURE_RFC3339_DATE
Canonical: https://YOUR_HOSTNAME/.well-known/security.txt

Wat ze maachen ass

Verëffentlecht en Text-Fichier (Plain Text) ënner /.well-known/security.txt op Ärem HTTPS-Site. E brauch eng Contact:-Linn mat enger Adress, déi iwwerwaacht gëtt (zum Beispill mailto:security@your-domain.example), an eng Expires:-Linn mat engem zukünftegen Datum am RFC 3339-Format (wéi 2027-12-31T23:59:59Z). Setzt Iech en Erënnerungsvermerk, fir en virun deem Datum ze aktualiséieren, a gitt nëmme Kontaktdaten un, déi Dir gär ëffentlech maache wëllt.

Wéi d'Ännerung z'iwwerpréifen ass

Öffent https://your-domain/.well-known/security.txt an engem Browser: Et sollt den Text-Fichier mat Ärem Kontakt an engem zukünftegen Datum ugewise ginn. Féiert dësen Test duerno nach eng Kéier aus. Wann Dir eng Canonical:-Linn derbäi setzt, muss se genee dës Adress enthalen.

Wat dës Iwwerpréifung feststelle kann

Mir liesen nëmmen de Fichier. Mir schécken keng Noriicht un de Kontakt, kontrolléieren keng PGP-Signatur an testen net, wéi Dir reagéiert.

Methodik

Liest d'Referenzdokumentatioun

Iwwerpréift Är WebsäitFAQ