DAT379 security.txt

Wieso sollte jede Website über eine security.txt-Datei verfügen?
Weblinks:

security.txt:

• Security.txt – Hinterlegen Sie Ihren Sicherheitskontakt auf Ihrer Webseite (ncsc.admin.ch/securitytxt-de) (Bundesamt für Cybersicherheit, BACS)

• «Vulnerability Disclosure Management – Ein Leitfaden für Organisationen und Unternehmen» (ncsc.admin.ch/ncsc/de/home/infos-fuer/infos-it…) (BACS)

• Warum jeder eine security.txt-Datei haben sollte (gosecurity.ch/warum-jeder-eine-security-txt-da…) (GoSecurity)

• security.txt (en.wikipedia.org/wiki/Security.txt) (Englischsprachige Wikipedia)

• A File Format to Aid in Security Vulnerability Disclosure (datatracker.ietf.org/doc/rfc9116) (RFC 9116)

• robots.txt (en.wikipedia.org/wiki/Robots.txt) (Englischsprachige Wikipedia)

• Well-known URI (en.wikipedia.org/wiki/Well-known_URI) (Englischsprachige Wikipedia)

• de.wikipedia.org/wiki/Bug-Bounty-Programm (Deutschsprachige Wikipedia)

Beispiele:

• security.txt-Datei der Swisscom (swisscom.ch/.well-known/security.txt)

• Accidentally solving the Swisscom 2025 security.txt challenge (wejn.org/2025/09/accidentally-solving-the-swis…) (Michal Jirků)

• security.txt-Datei des BACS (ncsc.admin.ch/.well-known/security.txt)

• security.txt-Datei von Datenschutzpartner (datenschutzpartner.ch/.well-known/security.txt)

Gefallen Dir die «Datenschutz-Plaudereien»?

Wir freuen uns über Deine Bewertung, Deinen Kommentar oder Deine Rückmeldung (datenschutzpartner.ch/kontakt)! 🙏🏻

Über die «Datenschutz-Plaudereien»

Rechtsanwalt Martin Steiger (martinsteiger.ch) und Andreas Von Gunten (andreasvongunten.com), Co-Gründer von Datenschutzpartner (datenschutzpartner.ch), plaudern über Aktuelles, Bemerkenswertes und Persönliches rund um den Datenschutz und verwandte Themen.

Impressum: datenschutzpartner.ch/impressum