home.social

#rfc9116 — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #rfc9116, aggregated by home.social.

fetched live
  1. An deiner Webseite fehlt die Klingel

    Gestern Abend habe ich meine eigene Seite aufgerufen und eine Fehlerseite bekommen: keine security.txt. Bei 98 von hundert deutschen Webseiten fehlt diese Klingel, also die Datei, die sagt, an wen man sich wendet, wenn man eine Sicherheitslücke gefunden hat. Zehn Minuten Arbeit. Reden wir drüber!

    chrislo.de/blog/2026-08-07-11-…

    #chrislo #ITSicherheit #DigitaleUnabhängigkeit #securitytxt #BSI #RFC9116 #Schwachstellenmeldung #Vereine #WordPress #Hackerparagraf #CyberResilienceAct

  2. An deiner Webseite fehlt die Klingel

    Gestern Abend habe ich meine eigene Seite aufgerufen und eine Fehlerseite bekommen: keine security.txt. Bei 98 von hundert deutschen Webseiten fehlt diese Klingel, also die Datei, die sagt, an wen man sich wendet, wenn man eine Sicherheitslücke gefunden hat. Zehn Minuten Arbeit. Reden wir drüber!

    chrislo.de/blog/2026-08-07-11-

    #chrislo #ITSicherheit #DigitaleUnabhängigkeit #securitytxt #BSI #RFC9116 #Schwachstellenmeldung #Vereine #WordPress #Hackerparagraf #CyberResilienceAct

  3. When a company doesn't adhere to RFCs 2142 or 9116, but you still tryna reach out.

    A tale in two acts.

    #BugBounty #BountyBegging #RFC2142 #RFC9116

  4. Friends of #InfoSec I would like for some help! I would like to see your security.txt’s!

    I am working with a lot of really small companies that will benefit from a good security.txt and if any group of people has good ones I know its gonna be here!

    I already use and share securitytxt.org/ as well as the RFC rfc-editor.org/rfc/rfc9116

    If you are a PenTester/Researcher, you should get a say too! What do you want in a security.txt file? What other updates should small orgs be adding to help you help us?

    #securitytxt #RFC9116

  5. @zerforschung "wir machen im rahmen eines recherche-projektes -in kooperation mit namenhaften medienorganisationen- eine umfrage zur umsetzung von #rfc9116 (insbes. punkt 2.5.3) bei unternehmen und hätten gern ihren input dazu…"

  6. As a maintainer of open-source software, I want to provide ways to disclose vulnerabilities. I already have a SECURITY.md in all my repositories on GitHub. There is a copy of it on my website (cj.rs/open-source/docs/securit), because why website hosts homepages for my projects.

    Today, I’ve added a security.txt file (securitytxt.org/) in the standard location: cj.rs/.well-known/security.txt

  7. Do you know you can publish a "security.txt" on your website to expose contact information and more to make it easier to report security vulnerabilities: datatracker.ietf.org/doc/rfc91
    #security #ietf #rfc9116