DeutschDE

security.txt-Generator – Datei nach RFC 9116 erstellen

Geben Sie einen Kontakt und ein Ablaufdatum an – die security.txt entsteht schon beim Tippen.

Ihre Texte und Dateien bleiben in Ihrem Browser – nichts wird an einen Server gesendet.

Laden Sie die Datei nach https://ihredomain/.well-known/security.txt hoch. Optional können Sie sie mit OpenPGP signieren.

So funktioniert’s

  1. Tragen Sie unter „Kontakt“ die E-Mail-Adresse oder Meldeseite ein, über die Sie Sicherheitsmeldungen erhalten möchten – eine pro Zeile. Der bevorzugte Kontakt kommt zuerst.
  2. „Ablaufdatum“ steht standardmäßig auf einem Jahr ab heute. Eine abgelaufene Datei gilt als nicht vertrauenswürdig, also legen Sie sich eine Erinnerung zum Erneuern an.
  3. Optional ergänzen Sie Verschlüsselungsschlüssel, Offenlegungsrichtlinie und Danksagungsseite. Alle müssen https-URLs sein.
  4. Mit „Herunterladen“ speichern Sie die security.txt und laden sie in den Ordner /.well-known/ Ihrer Website hoch.

Häufige Fragen

Brauche ich wirklich eine security.txt?

Gesetzlich vorgeschrieben ist sie nicht. Sie hilft aber Menschen, die eine Sicherheitslücke finden, Sie zu erreichen, statt die Lücke öffentlich zu machen. Behörden, große Unternehmen und Bug-Bounty-Programme setzen sie häufig ein.

Lockt eine veröffentlichte E-Mail-Adresse nicht Spam an?

Das kann passieren. Nutzen Sie eine eigene Adresse wie security@ oder geben Sie statt einer E-Mail-Adresse die URL eines Meldeformulars als Contact an.

Kann ich die Datei stattdessen ins Hauptverzeichnis legen?

RFC 9116 legt /.well-known/security.txt als offiziellen Ort fest. Für ältere Tools können Sie zusätzlich /security.txt dorthin weiterleiten.

Ähnliche Tools

DMARC-GeneratorIhren _dmarc-TXT-Eintrag erstellenllms.txt-Generatorllms.txt für KI-Tools erstellen.htaccess-GeneratorApache-Weiterleitungen, Caching und mehrCIDR-RechnerIP-Bereiche und Subnetzmasken

Alle Tools