Zum Inhalt springen

Security.txt Check

Prüfen Sie, ob Ihre Domain eine gültige security.txt nach RFC 9116 hat – wichtig für verantwortungsvolle Sicherheitsforscher und Ihr Unternehmen.

Keine SpeicherungRFC 9116 konformRFC 9116

So funktioniert die Prüfung

Wir prüfen, ob Ihre Domain eine gültige security.txt nach RFC 9116 hat.

  • Domain eingeben: Nur die Domain (z.B. firma.de), ohne https:// oder www.
  • Automatische Prüfung: Wir suchen unter /.well-known/security.txt und /security.txt.
  • RFC 9116 Validierung: Pflichtfelder, Expires, Canonical und mehr werden geprüft.

Was ist security.txt?

Die security.txt ist ein Standard (RFC 9116), der Sicherheitsforschern zeigt, wie sie Schwachstellen verantwortungsvoll melden können. Große Unternehmen wie Google, Microsoft und Meta nutzen sie bereits.

Security.txt prüfen

Häufige Fragen zur security.txt

Das Werkzeug steht frei zur Verfügung, auch ohne Kunde zu sein. Betreuen Sie die IT eines Unternehmens im Oldenburger Münsterland? Wir richten security.txt und Disclosure-Prozesse ein – als Einzelmaßnahme oder als Teil der laufenden Betreuung aus Lohne.