Sicherheit von Webanwendungen · Senior · Frage 73 von 75
Wofür ist /.well-known/security.txt da?
- 1Alle Sicherheitsheader zu listen, die die Website nutzt
- 2Forschern zu sagen, wie sie dir Schwachstellen melden
- 3Bots und Scanner vom Durchsuchen der ganzen Website abzuhalten
Antwort zeigen
Richtige Antwort: Forschern zu sagen, wie sie dir Schwachstellen melden
Erklärung
Ein klarer Meldeweg (und idealerweise eine Disclosure Policy oder ein Bug Bounty) bedeutet, dass du von Problemen erfährst, bevor sie ausgenutzt werden.