Checkliste · Security
Security-Contact-Parity
Diese Checkliste macht aus einer Meldung eine überprüfbare Entscheidung. Sie ist bewusst kurz, damit sie im Teammeeting und auf Mobile funktioniert.
Prüfpunkte
- Root security.txt vorhanden
- .well-known/security.txt vorhanden
- Canonical zeigt auf /.well-known/security.txt
- Contact und Policy zeigen auf das Impressum
- Expires liegt in der Zukunft
- Keine private Zusatzadresse ausser Pflichtkontakt sichtbar