Thema: vulnerability-disclosure
-
security.txt: ein maschinenlesbarer Kanal zur Meldung von Schwachstellen
RFC 9116 definiert /.well-known/security.txt, eine über HTTPS ausgelieferte Klartextdatei mit den Pflichtfeldern Contact und Expires sowie den optionalen Feldern Encryption, Policy, Canonical, Acknowledgments und Preferred-Languages; sie gibt Forschenden und Werkzeugen einen deterministischen Ort, um die richtige Adresse zu finden, und hilft nur, wenn jemand diese Adresse tatsächlich liest.
Maschinenlesbar: JSON