Sécherheetsleitfuedem
Sécherheetskontakt-Fichier (security.txt)
Wann een e Sécherheetsproblem op Ärer Websäit entdeckt, deelt e security.txt-Fichier dëser Persoun mat, wéi si Iech erreeche kann. Ouni dëse Fichier kënnt eng hëllefräich Warnung Iech eventuell ni zou oder geet un déi falsch Persoun.
Wie ka hëllefen
Äre Webentwéckler oder Websäite-Verwalter
Virun enger Ännerung iwwerpréiwen
Benotzt dës Schrëtt fir eng Websäit oder eng E-Mail-Domain, déi Dir verwalt. Fëllt d'Plazhalter a Groussbuschtawen mat Ären eegene Wäerter aus. Wann e Schrëtt op gespäichert Beweiser verweist, féiert déi gratis Iwwerpréifung duerch a verifizéiert Är Domain fir de private Bericht opzemaachen. Benotzt de genauen Hostnumm oder DNS-Ufrownumm, deen do ugewise gëtt.
- Benotzt dës Virlag nëmmen, wann de Fichier muss geännert ginn. Ersetzt de Kontakt duerch eng iwwerwaacht Adress, déi fir déi ëffentlech Notzung approuvéiert ass, an den Oflafdatum duerch en zukünftegen RFC 3339-Datum. Frot Äre Webhoster, wéi een dëse geneeë Pad als UTF-8-Kloertext ausliwwert; eng CMS-Säit, déi als HTML zeréckgeschéckt gëtt, funktionéiert net.
Contact: mailto:OWNER_APPROVED_PUBLIC_ADDRESS
Expires: FUTURE_RFC3339_DATE
Canonical: https://YOUR_HOSTNAME/.well-known/security.txt
Wat ze maachen ass
Verëffentlecht en Text-Fichier (Plain Text) ënner /.well-known/security.txt op Ärem HTTPS-Site. E brauch eng Contact:-Linn mat enger Adress, déi iwwerwaacht gëtt (zum Beispill mailto:security@your-domain.example), an eng Expires:-Linn mat engem zukünftegen Datum am RFC 3339-Format (wéi 2027-12-31T23:59:59Z). Setzt Iech en Erënnerungsvermerk, fir en virun deem Datum ze aktualiséieren, a gitt nëmme Kontaktdaten un, déi Dir gär ëffentlech maache wëllt.
Wéi d'Ännerung z'iwwerpréifen ass
Öffent https://your-domain/.well-known/security.txt an engem Browser: Et sollt den Text-Fichier mat Ärem Kontakt an engem zukünftegen Datum ugewise ginn. Féiert dësen Test duerno nach eng Kéier aus. Wann Dir eng Canonical:-Linn derbäi setzt, muss se genee dës Adress enthalen.
Wat dës Iwwerpréifung feststelle kann
Mir liesen nëmmen de Fichier. Mir schécken keng Noriicht un de Kontakt, kontrolléieren keng PGP-Signatur an testen net, wéi Dir reagéiert.