Security.txt – Standarddatei als Referenz für Meldungen von Sicherheitslücken

• Ein bei der IETF eingereichter Draft

• Die Security-Version von robots.txt, die im Root-Verzeichnis oder unter /.well-known/ abgelegt wird

• Pflichtangaben: Contact (E-Mail-Kontakt oder Link des Security-Teams) / Expires

• Optionale Angaben

→ Links: Encryption (PGP-Key) / Acknowledgments (Danksagungen) / Policy (Details zur Sicherheitsrichtlinie) / Hiring (sicherheitsbezogene Stellen) / Canonical (andere Speicherorte)

→ Sonstiges: Preferred-Languages

[xguru]

Link zum Standardentwurf (zuletzt am 11.03. aktualisiert): https://datatracker.ietf.org/doc/draft-foudil-securitytxt/

Auf GeekNews gab es bereits vor 1 Jahr und 4 Monaten eine News dazu, und die Entwicklung läuft offenbar weiter.

• Registrierung von security.txt als Referenzdatei für Meldungen von Sicherheitslücken: https://de.news.hada.io/topic?id=1054