Zum Inhalt springen

Security.txt Check

Prüfen Sie, ob Ihre Domain eine gültige security.txt nach RFC 9116 hat – wichtig für verantwortungsvolle Sicherheitsforscher und Ihr Unternehmen.

Keine SpeicherungRFC 9116 konformRFC 9116

So funktioniert die Prüfung

Wir prüfen, ob Ihre Domain eine gültige security.txt nach RFC 9116 hat.

  • Domain eingeben: Nur die Domain (z.B. firma.de), ohne https:// oder www.
  • Automatische Prüfung: Wir suchen unter /.well-known/security.txt und /security.txt.
  • RFC 9116 Validierung: Pflichtfelder, Expires, Canonical und mehr werden geprüft.

Was ist security.txt?

Die security.txt ist ein Standard (RFC 9116), der Sicherheitsforschern zeigt, wie sie Schwachstellen verantwortungsvoll melden können. Große Unternehmen wie Google, Microsoft und Meta nutzen sie bereits.

Security.txt prüfen

Häufige Fragen zur security.txt

Sie möchten Ihre Sicherheitskommunikation professionalisieren? Wir unterstützen Sie bei der Einrichtung von security.txt, Vulnerability Disclosure Policies und mehr.