{"id":50019,"date":"2026-08-26T12:24:55","date_gmt":"2026-08-26T10:24:55","guid":{"rendered":"https:\/\/overcentral.com\/de\/?p=50019"},"modified":"2026-08-26T12:24:55","modified_gmt":"2026-08-26T10:24:55","slug":"security-txt-deutsche-websites-verbreitung-1-8-prozent-50019","status":"publish","type":"post","link":"https:\/\/overcentral.com\/de\/security-txt-deutsche-websites-verbreitung-1-8-prozent-50019\/","title":{"rendered":"Security.txt nur auf 1,8 Prozent der deutschen Websites vorhanden"},"content":{"rendered":"<p>Nur 1,8 Prozent der deutschen Webseiten nutzen Security.txt, obwohl die Umsetzung kaum Aufwand verursacht. Die Datei schafft einen festen Meldeweg f\u00fcr Schwachstellen, der angesichts kommender Pflichten aus dem <a href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/policies\/cyber-resilience-act\" target=\"_blank\" rel=\"noopener noreferrer\" data-iacss-external=\"1\">Cyber Resilience Act<\/a> immer wichtiger wird.<\/p>\n<h2>Security.txt f\u00fcr Webseiten: Sicherheitsl\u00fccken schneller an die richtige Stelle melden<\/h2>\n<p>Messungen des Bundesamts f\u00fcr Sicherheit in der Informationstechnik (BSI) im Rahmen des Cyberdome-Projekts zeigen, dass lediglich 1,8 Prozent der deutschen Webseiten Security.txt bereitstellen. Die Datei legt fest, wie Sicherheitsforschende, CERTs und andere Hinweisgeber den zust\u00e4ndigen Kontakt f\u00fcr Schwachstellen erreichen. Ohne einen solchen Eintrag landen Meldungen mitunter bei ungeeigneten Stellen. Das kann die Bearbeitung verz\u00f6gern oder dazu f\u00fchren, dass Hinweise nicht weiterverfolgt werden. F\u00fcr Betreiber von Webseiten ist Security.txt daher ein einfacher Baustein im Vulnerability Management.<\/p>\n<p>Im Cyberdome-Projekt dient die Datei als Bindeglied zwischen automatisierten Pr\u00fcfungen und den jeweils verantwortlichen Unternehmen. Der Cyberdome scannt Webseiten, erkennt dabei m\u00f6gliche Sicherheitsm\u00e4ngel und leitet die Ergebnisse an den in Security.txt angegebenen Kontakt weiter. Dadurch k\u00f6nnen Betreiber schneller reagieren und Schwachstellen beheben.<\/p>\n<h3>Geringer Aufwand, klare Anforderungen<\/h3>\n<p>Die technische Umsetzung beschr\u00e4nkt sich auf wenige Angaben. Verpflichtend sind:<\/p>\n<ul>\n<li>ein konkreter Kontakt f\u00fcr Sicherheitsmeldungen,<\/li>\n<li>ein Ablaufdatum der Datei,<\/li>\n<li>und die Bereitstellung unter \/.well-known\/security.txt.<\/li>\n<\/ul>\n<p>Damit sind die zentralen Anforderungen nach <a href=\"https:\/\/www.rfc-editor.org\/rfc\/rfc9116\" target=\"_blank\" rel=\"noopener noreferrer\" data-iacss-external=\"1\">RFC 9116<\/a> erf\u00fcllt. Die Ma\u00dfnahme geh\u00f6rt damit zu den einfacheren M\u00f6glichkeiten, den Umgang mit extern gemeldeten Sicherheitsl\u00fccken zu verbessern. Entscheidend bleibt allerdings, dass der angegebene Kontakt erreichbar ist und Meldungen intern bearbeitet werden. Eine Datei allein beseitigt keine Schwachstellen. Sie verhindert aber, dass wichtige Hinweise an fehlenden oder schwer auffindbaren Kommunikationswegen scheitern.<\/p>\n<h3>Was ist RFC 9116?<\/h3>\n<p>RFC 9116 definiert den Standard Security.txt. Es ist ein maschinenlesbares Textformat, mit dem Webseitenbetreiber und Unternehmen ihre Kontaktdaten f\u00fcr Sicherheitsl\u00fccken und Schwachstellenmeldungen (Vulnerability Disclosure) an einem festen Ort hinterlegen k\u00f6nnen.<\/p>\n<h3>Regulatorischer Druck steigt<\/h3>\n<p>Auch regulatorisch gewinnt ein belastbarer Meldeweg an Bedeutung. Der Cyber Resilience Act (CRA) sieht verbindliche Anforderungen f\u00fcr den Umgang mit Schwachstellenmeldungen vor und wird ab Dezember 2027 vollst\u00e4ndig verpflichtend. Bereits ab dem 11. <a href=\"https:\/\/overcentral.com\/de\/september-2026-spiele-releases-49724\/\" title=\"September 2026 bringt neue Spiele: Wolverine, Silent Hill, Fire Emblem\" data-iacss-internal=\"1\">September 2026<\/a> gelten Meldepflichten f\u00fcr aktiv ausgenutzte Schwachstellen und schwere Sicherheitsvorf\u00e4lle. Diese Pflichten ersetzt Security.txt nicht. Sie kann jedoch dabei helfen, Sicherheitsmeldungen fr\u00fchzeitig zu empfangen und organisatorisch zuzuordnen. F\u00fcr Unternehmen entsteht damit eine vergleichsweise niedrigschwellige M\u00f6glichkeit, sich auf strengere Anforderungen vorzubereiten.<\/p>\n<p>Das BSI und die Allianz f\u00fcr Cyber-Sicherheit werben deshalb f\u00fcr die Einrichtung einer Security.txt. Ein neuer Flyer der Allianz fasst Zweck, Nutzen und technische Umsetzung der Datei zusammen und kann kostenfrei heruntergeladen werden. Angesichts der niedrigen Verbreitung von nur 1,8 Prozent bleibt hier noch erhebliches Potenzial, die Sicherheitskommunikation deutscher Webseiten signifikant zu verbessern \u2013 und das mit minimalem Aufwand.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Nur 1,8 Prozent der deutschen Webseiten nutzen Security.txt, obwohl die Umsetzung kaum Aufwand verursacht. Die Datei schafft einen festen Meldeweg f\u00fcr Schwachstellen, der angesichts kommender Pflichten aus dem Cyber Resilience Act immer wichtiger wird. Security.txt f\u00fcr Webseiten: Sicherheitsl\u00fccken schneller an die richtige Stelle melden Messungen des Bundesamts f\u00fcr Sicherheit in der Informationstechnik (BSI) im Rahmen [&hellip;]<\/p>\n","protected":false},"author":5,"featured_media":53813,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/50019.png","fifu_image_alt":"Security.txt nur auf 1,8 Prozent der deutschen Websites vorhanden","footnotes":""},"categories":[6671],"tags":[],"class_list":["post-50019","post","type-post","status-publish","format-standard","has-post-thumbnail","category-scherheit"],"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/50019.png","fifu_image_alt":"Security.txt nur auf 1,8 Prozent der deutschen Websites vorhanden","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/50019","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=50019"}],"version-history":[{"count":2,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/50019\/revisions"}],"predecessor-version":[{"id":50021,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/50019\/revisions\/50021"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/53813"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=50019"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=50019"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=50019"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}