Keine Software ist ohne Bug, leider sind diese teilweise Sicherheitsrelevant. Mit Glück findet eine Person diese Lücke, welche einfach nur Bescheid sagen will, dass es da ein Problem gibt. Nur wer ist die richtige Ansprechperson?
Dieses Problem soll die security.txt lösen.
Eine Textdatei auf der Webseite.
Unter securitytxt.org gibt es einen Generator für die Datei.
Bedauerlicherweise ist das nur die halbe Miete, da auch geregt sein sollte, wie auf so eine Nachricht regiert wird.
Hat euere Firma eine solche Datei ?