{"id":7318,"date":"2026-09-27T14:52:03","date_gmt":"2026-09-27T12:52:03","guid":{"rendered":"https:\/\/ekiwi.de\/?p=7318"},"modified":"2026-09-27T14:54:59","modified_gmt":"2026-09-27T12:54:59","slug":"security-txt-sicherheitskontakt-fuer-webseiten-bereitstellen","status":"publish","type":"post","link":"https:\/\/ekiwi.de\/index.php\/7318\/security-txt-sicherheitskontakt-fuer-webseiten-bereitstellen\/","title":{"rendered":"security.txt \u2013 Sicherheitskontakt f\u00fcr Webseiten bereitstellen"},"content":{"rendered":"

Wer eine Sicherheitsl\u00fccke auf einer Webseite entdeckt, steht oft vor einem simplen Problem: An wen soll die Meldung geschickt werden? Genau hier setzt die Datei security.txt<\/strong> an.<\/p>\n

<\/p>\n

Die security.txt<\/strong> ist eine standardisierte Textdatei, in der Betreiber einer Webseite Kontaktm\u00f6glichkeiten f\u00fcr Sicherheitsmeldungen hinterlegen k\u00f6nnen. Sicherheitsforscher oder Nutzer, die eine Schwachstelle entdecken, finden dadurch schnell den richtigen Ansprechpartner.<\/p>\n

Die Datei wird \u00fcblicherweise unter folgender Adresse bereitgestellt:<\/p>\n

https:\/\/example.com\/.well-known\/security.txt<\/pre>\n
Eine einfache security.txt kann beispielsweise so aussehen:<\/p>\n
Contact: mailto:security@example.com\r\nExpires: 2027-09-27T23:59:59Z\r\nPreferred-Languages: de, en\r\nCanonical: https:\/\/example.com\/.well-known\/security.txt<\/pre>\n
Besonders wichtig ist der Eintrag Contact<\/strong>. Hier wird angegeben, wie Sicherheitsprobleme gemeldet werden k\u00f6nnen. Neben einer E-Mail-Adresse kann beispielsweise auch eine spezielle Webseite mit weiteren Informationen angegeben werden.<\/p>\n
Der Eintrag Expires<\/strong> legt fest, wie lange die Angaben g\u00fcltig sind. Dadurch soll verhindert werden, dass \u00fcber Jahre hinweg veraltete Kontaktdaten im Internet stehen.<\/p>\n
Die security.txt ist im RFC 9116 standardisiert und funktioniert \u00e4hnlich wie die bekannte robots.txt: Sie enth\u00e4lt keine Sicherheitsfunktionen und sch\u00fctzt die Webseite nicht direkt. Sie sorgt lediglich daf\u00fcr, dass Sicherheitsforscher einen klar definierten Kontaktweg finden.<\/p>\n
Fazit<\/h2>\n
Eine security.txt ist mit wenig Aufwand eingerichtet und kann insbesondere f\u00fcr Unternehmen, Blogs und gr\u00f6\u00dfere Webseiten sinnvoll sein. Sie erleichtert die verantwortungsvolle Meldung von Sicherheitsproblemen und verhindert, dass Hinweise auf Schwachstellen irgendwo im allgemeinen Kontaktformular oder im E-Mail-Postfach verloren gehen.<\/p>\n\n
\n\n            \n            \n
\n\n    Bestseller Nr. 1<\/span>\n    
\n        \n            \"Yubico\n        <\/a>\n\n            <\/div>\n\n    
\n        \n            Yubico \u2013 Security Key C NFC \u2013 Schwarz \u2013 Einfacher...        <\/a>\n        
\n