Security.txt
Een security.txt maakt het makkelijk om beveiligingsproblemen te melden. dip controleert of je websites er een hebben.
Een security.txt is een klein bestandje op je website dat vertelt hoe beveiligingsonderzoekers een kwetsbaarheid kunnen melden. Het is een standaard van de Nederlandse overheid.
Een security.txt-bestand bevat bijvoorbeeld:
- een e-mailadres voor het melden van kwetsbaarheden;
- een link naar je responsible disclosure-beleid;
- eventueel andere contactgegevens;
- informatie over hoe meldingen worden afgehandeld.
Goed om te weten: dip haalt de security.txt status van een kanaal op uit het internet.nl rapport.