NCSC publiceert Handreiking security.txt

De security.txt standaard beschrijft hoe webapplicaties hun contactinformatie en beleid kunnen publiceren wanneer er beveiligingsproblemen zijn. Het NCSC heeft een handreiking gepubliceerd met meer informatie over de standaard en hoe die toegepast kan worden. 

Deze handreiking is bedoeld voor de beleidsverantwoordelijke en website beheerders binnen organisaties van de Rijksoverheid.

Een security.txt-bestand is een tekstbestand waarmee organisaties hun contactgegevens voor het melden van security-gerelateerde zaken kunnen publiceren. Beveiligingsonderzoekers (ook wel goedwillende of ethische hackers) kunnen deze informatie gebruiken om contact met de organisatie op te nemen over beveiligingsproblemen die zij in de website of systemen van de organisatie hebben gevonden.Het formaat van het bestand is bedoeld om machinaal en menselijk leesbaar te zijn.

Download Handreiking security.txt