Mensen weten waar ze een lek kunnen melden

Onderdeel van de gratis websitecheck: 15 instellingen van je website en e-mail in één keer gecontroleerd.

In gewone taal

Vindt iemand een beveiligingsprobleem op je site, dan wil je dat diegene het bij jóu meldt. Een klein bestand op een vaste plek vertelt waar dat kan. Het is een internationale standaard die ook internet.nl controleert.

Wat te doen: Laat een klein tekstbestand plaatsen met een e-mailadres voor meldingen. Dat is een paar minuten werk.

Voor je developer · security.txt (RFC 9116)

Een /.well-known/security.txt met ten minste Contact en Expires geeft onderzoekers een vast meldpunt voor coordinated vulnerability disclosure.

Plaats op https://jouwbedrijf.nl/.well-known/security.txt:

Contact: mailto:security@jouwbedrijf.nl
Expires: 2027-10-26T00:00:00Z
Preferred-Languages: nl, en