#securitytxt — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #securitytxt, aggregated by home.social.
-
Deutsche Webseiten sind wie ein Haus mit offenem Kellerfenster, drei Warnschildern im Vorgarten und keiner Klingel. Wer Bescheid sagen will, dass da wer reinklettern könnte, steht ratlos davor und ruft in den Briefkasten. 🔔
Zum Artikel: https://heise.de/-11402270?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#itsicherheit #securitytxt #bsi #cybersecurity #cyberresilienceact
-
An deiner Webseite fehlt die Klingel
Gestern Abend habe ich meine eigene Seite aufgerufen und eine Fehlerseite bekommen: keine security.txt. Bei 98 von hundert deutschen Webseiten fehlt diese Klingel, also die Datei, die sagt, an wen man sich wendet, wenn man eine Sicherheitslücke gefunden hat. Zehn Minuten Arbeit. Reden wir drüber!
chrislo.de/blog/2026-08-07-11-…
#chrislo #ITSicherheit #DigitaleUnabhängigkeit #securitytxt #BSI #RFC9116 #Schwachstellenmeldung #Vereine #WordPress #Hackerparagraf #CyberResilienceAct
-
An deiner Webseite fehlt die Klingel
Gestern Abend habe ich meine eigene Seite aufgerufen und eine Fehlerseite bekommen: keine security.txt. Bei 98 von hundert deutschen Webseiten fehlt diese Klingel, also die Datei, die sagt, an wen man sich wendet, wenn man eine Sicherheitslücke gefunden hat. Zehn Minuten Arbeit. Reden wir drüber!
https://www.chrislo.de/blog/2026-08-07-11-17-35-an-deiner-webseite-fehlt-die-klingel-security-txt/
#chrislo #ITSicherheit #DigitaleUnabhängigkeit #securitytxt #BSI #RFC9116 #Schwachstellenmeldung #Vereine #WordPress #Hackerparagraf #CyberResilienceAct
-
Fehlende Kontaktmöglichkeit: Deutschland verschläft Sicherheit per security.txt | heise online https://www.heise.de/news/Fehlende-Kontaktmoeglichkeit-Deutschland-verschlaeft-Sicherheit-per-security-txt-11402270.html #CyberCrime #securityTXT #Hacking
-
🔐 Nur 1,8 % der Webseitenbetreiber nutzen die security.txt – eine der einfachsten IT-Sicherheitsmaßnahmen überhaupt.
Zeigt Sicherheitsforschenden sofort, wer zuständig ist & wie Schwachstellenmeldungen sicher ankommen. Nötig: Kontakt & Ablaufdatum unter /.well-known/security.txt.
💡 Teil des Cyber Resilience Act (ab Dez. 2027 verbindlich).
Weitere Infos: https://www.bsi.bund.de/dok/1204532
-
Security.txt is a relatively new standard that helps security reseachers report vulnerabilities in your website or IT systems. This makes the internet more secure for everyone.
@SIDN has published a new information page in English on security.txt: https://www.sidn.nl/en/modern-internet-standards/security-txt
Want to know if security.txt is set up correctly on your website? Test it on https://Internet.nl!
#securitytxt #security #responsibledisclosure #internetstandards
-
#securitytxt is trying to solve the problem of "who do I tell that this library is insecure" which is adjacent to what I keep wondering "who has published this package" I think, "well, the build server with a short lived credential" is a pretty vacuous answer.
-
RE: https://mastodon.nl/@SIDN/116317873852576082
Security.txt is een relatief nieuwe standaard, die beveiligingsonderzoekers helpt om kwetsbaarheden te melden. Dit draagt bij aan een veiliger internet.
@SIDN heeft haar informatiepagina over deze standaard bijgewerkt: https://www.sidn.nl/moderne-internetstandaarden/security-txt Binnenkort verschijnt ook een Engelse vertaling.
Wil je weten of security.txt op jouw website correct is ingesteld? Test het op https://Internet.nl!
#securitytxt #internetstandards #security #responsibledisclosure
-
🔒 𝗚𝗲𝗲𝗳 𝗱𝗲 𝗯𝗲𝘃𝗲𝗶𝗹𝗶𝗴𝗶𝗻𝗴 𝘃𝗮𝗻 𝗷𝗲 𝘀𝗶𝘁𝗲 𝗲𝗲𝗻 𝗯𝗼𝗼𝘀𝘁 𝗲𝗻 𝗺𝗮𝗮𝗸 𝗵𝗲𝘁 𝘃𝗼𝗼𝗿 𝗺𝗲𝗹𝗱𝗲𝗿𝘀 𝗺𝗮𝗸𝗸𝗲𝗹𝗶𝗷𝗸 𝗼𝗺 𝗯𝗲𝘃𝗲𝗶𝗹𝗶𝗴𝗶𝗻𝗴𝘀𝗽𝗿𝗼𝗯𝗹𝗲𝗺𝗲𝗻 𝘁𝗲 𝗺𝗲𝗹𝗱𝗲𝗻! Gebruik hiervoor het security TXT. Lees de uitleg hierover👉 https://sidn.nl/moderne-internetstandaarden/security-txt
-
We will ban you and ridicule you in public if you waste our time on crap reports
https://curl.se/.well-known/security.txt
#HackerNews #banwastefulreports #ridiculeintime #publicshaming #securitytxt #curl
-
Artikel zu #securitytxt in DuD veröffentlicht: Der Artikel "RFC 9116 (“security.txt”) an deutschen Hochschulservern" von Finn Eckstein, Ria Rosenauer, Pascal Huppert, Melanie Volkamer und Dominik Herrmann wurde diesen Monat in der Zeitschrift #Datenschutz und #Datensicherheit veröffentlicht. In dem Artikel wird die Verbereitung des Standards RFC 9116 an deutschen Hochschulen untersucht. Mit der Umsetzung des Standards können die Betreiber von Websites Kontaktdaten für die Meldung von Sicherheitslücken bereitstellen. Durch Benachrichtigung der Hochschulen, die keine security.txt implementiert haben, hatte sich die Bereitstellung zwar verdreifacht, allerdings auf sehr niedrigem Niveau. Die Form der Ansprache hatte dabei keinen Effekt auf die Implementierung: https://link.springer.com/article/10.1007/s11623-025-2132-1
@herdom -
Как рассказать о сайте поисковой системе 2
Доброго времени суток. В этой статье я хочу дополнить первую часть рассказа о том как же донести поисковику информацию о своём сайте. Здесь будут рассмотрены такие темы как IndexNow, security.txt, schema.org.
-
I just noticed that the #securitytxt file in the #Atlassian Website expired several months ago 🤦
-
#Cloudflare Advocates for Broader Adoption of #securitytxt Standard for Vulnerability Reporting
-
Als ethische hackers een beveiligingslek vinden in je bedrijfsnetwerk, dan wil je dat meteen weten. Bij wie kunnen ze dit melden?
Daarvoor is security.txt: een eenvoudig tekstbestand op je webserver met de contactgegevens van jouw IT-verantwoordelijke.
Inmiddels is er ook een security.txt WordPress-plugin beschikbaar gesteld voor eindgebruikers en registrars.
Meer over security.txt ⤵️
https://www.digitaltrustcenter.nl/securitytxt
Meer over de WordPress-plugin ⤵️
https://www.verenigingvanregistrars.nl/nieuws/update-security-txt/
-
Friends of #InfoSec I would like for some help! I would like to see your security.txt’s!
I am working with a lot of really small companies that will benefit from a good security.txt and if any group of people has good ones I know its gonna be here!
I already use and share https://securitytxt.org/ as well as the RFC https://www.rfc-editor.org/rfc/rfc9116
If you are a PenTester/Researcher, you should get a say too! What do you want in a security.txt file? What other updates should small orgs be adding to help you help us?
-
Herken je dit? Je meldt een probleem, maar wordt van het kastje naar de muur gestuurd. Beveiligingsonderzoekers en ethisch hackers ervaren dit dagelijks. Gelukkig is er een oplossing: security.txt!
Security.txt zorgt ervoor dat beveiligingsmeldingen altijd bij de juiste persoon terechtkomen. Wil je weten hoe je jouw website hiermee beter kunt beschermen? Lees ons nieuwste blog op bit.nl
https://www.bit.nl/news/3560/293/Waarom-iedere-website-een-security.txt-nodig-heeft
#Cybersecurity #SecurityTXT #InternetVeiligheid #BIT #ModerneInternetStandaarden
-
@neil Yes, as anyone should! I’ve written about it, convinced a vendor to create one, and even made a #PowerShell module to fetch and parse them: https://github.com/rhymeswithmogul/SecurityTxtToolkit #SecurityTxt
-
As a maintainer of open-source software, I want to provide ways to disclose vulnerabilities. I already have a SECURITY.md in all my repositories on GitHub. There is a copy of it on my website (https://cj.rs/open-source/docs/security/), because why website hosts homepages for my projects.
Today, I’ve added a security.txt file (https://securitytxt.org/) in the standard location: https://cj.rs/.well-known/security.txt
-
Security.txt is een eenvoudig tekstbestand waarin organisaties hun 'responsible disclosure’-beleid en contactpersonen kunnen publiceren.
De toepassing van #securitytxt wordt waarschijnlijk vanaf de eerste helft van volgend jaar toegevoegd aan de Registrar Scorecard (RSC). Dat betekent dat er dan een financiële korting wordt geven op domeinnamen waarvan de website een geldig en bruikbaar security.txt-bestand aanbiedt.
Meer informatie ⤵️
-
Does anyone know how to reach a human at #NextDNS? I'm a paying customer, but I'm unable to sign up for their support forums due to an error (yes, they require a *second* login). They also don't have a "security.txt" file that I can use.
They're blocking my domain to tell me they're not blocking my domain. Literally. I've reset all my #DNS caches and even slept for eight hours, to no avail.
I restored to emailing the owner of the company through the email address on his GitHub profile. It's that mis-managed over there. I think I want my money back.
(Note: I changed Firefox to use Cloudflare's DoH to post this.)
#securitytxt #bugreports #softwaredevelopment #itsalwaysdns #support
-
Je ne trouve pas un seul #média français, grand ou petit, qui ait un moyen de contact spécifique pour signaler les problèmes de sécurité informatique sur leur site web (ni /.well-known/security.txt[1] ni mention sur la page ou le formulaire de contact). Rarement, il y a une option « problème technique » dans le formulaire, mais rien de plus spécifique.
@davduf @reflets @mediapart @blast_info @bastamedia @LeMediaTV @lesjoursfr @mdiplo @lemonde
[1] https://securitytxt.org/
Exemple : https://www.nytimes.com/.well-known/security.txt -
Wil je sneller op de hoogte zijn van #beveiligingslekken binnen je organisatie? Gebruik security.txt om dreigingsinformatie sneller op de juiste plek te ontvangen.
Meer weten? Je kunt nu in 8 minuten alles over #securitytxt leren bij @SIDNlabs.
Meer over security.txt ⤵️
https://digitaltrustcenter.nl/securitytxt
Volg de gratis microlearning van SIDN ⤵️
-
#Development #Explorations
Do breached sites take security seriously? · Let’s find out if compromised websites have a security.txt file now https://ilo.im/14dnqq_____
#Security #Website #WebDevelopment #WebDev #Frontend #Backend #HaveIBeenPwned #SecurityHeaders #SecurityTxt -
Czym jest security.txt i dlaczego powinien znaleźć się w Twoim serwisie? ( https://nfsec.pl/security/6116 ) #security #securitytxt #twittermigration
