Eine simple Lösung: security.txt – nach RFC 9116
Das Kernproblem: Mangelnde Erreichbarkeit bei Sicherheitslücken In der deutschen IT-Sicherheit zeigt sich ein massives Defizit: Aktuellen Messungen des Bundesamts für Sicherheit in der Informationstechnik (BSI) zufolge bieten derzeit nur 1,8 Prozent der deutschen Webseiten eine standardisierte security.txt-Datei an. Dies führt dazu, dass IT-Sicherheitsforscher oft keine direkten Ansprechpartner finden, wenn sie kritische Schwachstellen entdecken. Wichtige Hinweise … Read more