security.txt Beispiel zum Kopieren und Download
Die Datei security.txt liegt unter /.well-known/ und nennt einen Kontakt für Sicherheitsmeldungen; sie ist in RFC 9116 beschrieben, Pflichtfelder sind Contact und Expires. Die Seite bietet eine Vorlage als Text und als Download, eine Minimalform sowie fehlerhafte Varianten zum Testen von Scannern. Die Adressen liegen auf der reservierten Domain example.com.
6 Varianten auf einer Seite, jede mit eigenem Kopier- oder Download-Knopf. Darunter: 6× Reservierter Bereich.
security.txt (Text zum Kopieren)Reservierter Bereich
# Beispiel für /.well-known/security.txt (RFC 9116) Contact: mailto:sicherheit@example.com Expires: 2027-12-31T23:59:59.000Z …
Contact und Expires sind Pflicht (RFC 9116); Expires im ISO-8601-Format. Alle Adressen auf example.com.
security.txt (Datei)Reservierter Bereich
# Beispiel für /.well-known/security.txt (RFC 9116) Contact: mailto:sicherheit@example.com Expires: 2027-12-31T23:59:59.000Z …
Dieselbe Beispieldatei zum Herunterladen; gehört nach /.well-known/security.txt.
security.txt, kleinstmöglichReservierter Bereich
Contact: mailto:sicherheit@example.com Expires: 2027-12-31T23:59:59.000Z
Nur die beiden Pflichtfelder.
security.txt mit Contact als URLReservierter Bereich
Contact: https://example.com/sicherheit/kontakt Expires: 2027-12-31T23:59:59.000Z
Contact darf eine https-URL, mailto: oder tel: sein.
security.txt, bereits abgelaufenReservierter Bereich
Contact: mailto:sicherheit@example.com Expires: 2020-01-01T00:00:00.000Z
Expires in der Vergangenheit: Scanner sollten das beanstanden.
security.txt ohne Expires (ungültig)Reservierter Bereich
Contact: mailto:sicherheit@example.com
Expires fehlt; nach RFC 9116 ist das Feld Pflicht.