Bestand met beveiligingscontact (security.txt)

Wie kan helpen

Uw webontwikkelaar of websitebeheerder

Eerst bekijken, dan wijzigen

Gebruik deze stappen voor een website of e-maildomein dat u beheert. Vul de tijdelijke aanduidingen in hoofdletters in met uw eigen waarden. Als een stap verwijst naar opgeslagen bewijs, voer dan de gratis controle uit en bevestig uw domein om het privérapport te openen. Gebruik de exacte hostnaam of DNS-querynaam die daar staat.

1. Gebruik dit sjabloon alleen als het bestand moet worden gewijzigd. Vervang het contact door een regelmatig gelezen adres dat is goedgekeurd voor openbaar gebruik, en de vervaldatum door een toekomstige datum in RFC 3339-formaat. Vraag uw webhost hoe u precies dit pad als platte tekst in UTF-8 kunt aanbieden; een CMS-pagina die als HTML wordt teruggestuurd, werkt niet.

Contact: mailto:OWNER_APPROVED_PUBLIC_ADDRESS
Expires: FUTURE_RFC3339_DATE
Canonical: https://YOUR_HOSTNAME/.well-known/security.txt

Wat te doen

Publiceer een tekstbestand zonder opmaak op /.well-known/security.txt op uw HTTPS-website. Het heeft een regel Contact: nodig met een adres dat regelmatig wordt gelezen (bijvoorbeeld mailto:security@uw-domein.example) en een regel Expires: met een toekomstige datum in RFC 3339-formaat (zoals 2027-12-31T23:59:59Z). Stel een herinnering in om het vóór die datum bij te werken, en vermeld alleen contactgegevens die u zonder bezwaar openbaar maakt.

Hoe u de wijziging controleert

Open https://uw-domein/.well-known/security.txt in een browser: u moet het tekstbestand zien met uw contactgegevens en een toekomstige datum. Voer daarna deze controle opnieuw uit. Voegt u een regel Canonical: toe, dan moet die precies dit adres bevatten.