security.txt

[Cookie]

Hallo zusammen,

gibt es Überlegungen, das Thema security.txt über Contao zu regeln und in einer künftigen Version zu implementieren?
https://www.heise.de/news/Fehlende-K...-11402270.html

Ich bin hin und hergerissen das umzusetzen. An und für sich eine gute Idee, die in der Praxis aber doch auch nur wieder zu weiterer Spam führen dürfte.

Wie seht ihr das?

[Spooky]

gibt es Überlegungen, das Thema security.txt über Contao zu regeln und in einer künftigen Version zu implementieren?

Warum muss es über Contao geregelt werden?

[zoglo]

Bist du Hersteller von digitalen Produkten wenn du eine Website über Contao betreibst? Nein, wahrscheinlich nicht - und wenn doch, dann hat das nichts mit Contao zu tun.

https://www.allianz-fuer-cybersicher...curity_txt.pdf

Contao hat bereits dies hier: https://github.com/contao/contao/security/policy ... und das sollten 100% der Sicherheitsforschenden so kennen, wenn es jemand nicht kennt, dann ist er im falschen Beruf.

[ConZens]

Boo-Yaa

[Cookie]

Warum muss es über Contao geregelt werden?

Muss es gar nicht. War eine Frage, ob da etwas in Planung ist, wie z.B. die sitemap.xml auch automatisch durch Contao bereitgestellt wird.

[Spooky]

wie z.B. die sitemap.xml auch automatisch durch Contao bereitgestellt wird.

In der sitemap.xml und der robots.txt befinden sich ja dynamisch von Contao hinzugefügte Daten.

In einer .well-known/security.txt bräuchtest du das ja nicht unbedingt. Es sei denn du willst pro Domain (die jeweils auf die selbe Contao Instanz zeigen) unterschiedliche Daten zur Verfügung stellen, die über das Backend verwaltet werden können sollen.

Geplant ist jedenfalls nichts soweit ich weiß - du müsstest als ersten Schritt erst mal einen Feature Request dafür auf GitHub machen, oder gleich einen Feature PR erstellen bzw. erstellen lassen.