RFC 9116 („security.txt“) an deutschen Hochschulservern

RFC 9116 ist ein einfach umsetzbarer, aber bisher wenig verbreiteter Standard, der ein maschinenlesbares Format für die Bereitstellung der Kontaktdaten des Webseitenbetreibers festlegt, an die Sicherheitslücken gemeldet werden sollen. Um die Verbreitung dieses Standard-Formats zu steigern, wurden alle deutschen Hochschulen mit unterschiedlich formulierten E-Mails über den Standard informiert. Die Anzahl der „security.txt“-Dateien hat sich im Beobachtungszeitraum immerhin verdreifacht, allerdings auf niedrigem Niveau. Interessant für zukünftige Sensibilisierungskampagnen ist, dass die Form der Ansprache dabei keine große Rolle spielte.