Internet.nl voegt test voor security.txt toe

Nieuws | 11 oktober 2022

Aan de websitetest op Internet.nl is in samenwerking met het Digital Trust Center (DTC) een nieuw testonderdeel voor security.txt toegevoegd. security.txt is een gestandaardiseerd tekstbestand met contactinformatie dat je op je webserver plaatst. Beveiligingsonderzoekers kunnen deze informatie gebruiken om direct contact met de juiste afdeling of persoon binnen je organisatie op te nemen over kwetsbaarheden die zij in je website of IT-systemen hebben gevonden. Dit kan het verhelpen van de gevonden kwetsbaarheden versnellen, waardoor kwaadwillenden minder kans krijgen om er misbruik van te maken. Kortom: test je eigen domein en voeg een security.txt-bestand toe!

Wat is je meldpunt voor beveiligingslekken?

Elke dag kunnen beveiligingsonderzoekers (ook wel goedwillende of ethische hackers) digitale kwetsbaarheden vinden in je website of IT-systemen. Als organisatie wil je het natuurlijk snel weten als zoiets bij jou geconstateerd wordt, zodat je snel kunt reageren en het lek kunt dichten. Nu is het vaak niet duidelijk wáár een beveiligingsonderzoeker de gevonden kwetsbaarheid kan melden. Er gaat daardoor mogelijk kostbare tijd verloren aan het zoeken naar en het bereiken van de juiste afdeling of persoon binnen een organisatie. Sterker nog, het kan zelfs zo zijn dat het goedbedoelde bericht niemand bereikt.

Sneller gewaarschuwd met security.txt

Aangezien kwaadwillenden deze kwetsbaarheden ook op het spoor kunnen komen, mag er geen onnodige tijd verloren gaan om de getroffen organisaties te waarschuwen. Dat deze snelheid belangrijk is, ervaart het Digital Trust Center (DTC) zelf ook regelmatig bij het waarschuwen van Nederlandse bedrijven. security.txt kan hierbij helpen. Door als organisatie contactgegevens beschikbaar te stellen via security.txt, kunnen beveiligingsonderzoekers direct de juiste persoon of afdeling waarschuwen. Het DTC adviseert daarom aan ieder bedrijf om een security.txt-bestand te publiceren en dat actueel te houden.

Internet.nl test op security.txt

De aan Internet.nl toegevoegde test voor security.txt is bedoeld als hulpmiddel voor bedrijven en andere organisaties. De test controleert of het security.txt-bestand op de geteste domeinnaam aanwezig is en of de opgenomen informatie het juiste formaat heeft.

Gerben Klein Baltink, voorzitter Platform Internetstandaarden:

"Samen met het DTC hebben we eraan gewerkt dat Internet.nl nu ook test op security.txt. Door een eenvoudige toevoeging van dit gestandaardiseerde format aan jouw webdomein is het voor “helpende hackers” makkelijker geworden om de juiste contacten te leggen als zij bij jou een kwetsbaarheid aantreffen. Ik wil daarom organisaties van harte aanmoedigen om een security.txt-bestand te publiceren en via Internet.nl te checken of dit op de juiste manier is gedaan. Zo houden we het internet samen open, vrij en veilig!"

Voorlopig heeft de security.txt-standaard binnen Internet.nl de aanbevolen status. De resultaten van de security.txt-test wegen nog niet mee in de totaalscore van het testresultaat. Later dit jaar zal de security.txt-test ook worden toegevoegd aan de API en het dashboard van Internet.nl. Forum Standaardisatie onderzoekt momenteel of de security.txt-standaard geschikt is om te verplichten aan de overheid via plaatsing op de 'pas toe of leg uit'-lijst.

Meer weten?

Heeft jouw bedrijf of organisatie al een security.txt-bestand? Voer je website-URL in op Internet.nl en je weet het binnen enkele seconden. Benieuwd hoe je eenvoudig een eigen security.txt-bestand maakt? Lees dan verder over security.txt op de website van DTC.

Over Internet.nl

De testtool Internet.nl is een initiatief van het Platform Internetstandaarden, een samenwerkingsverband van partijen uit de Internetgemeenschap en de Nederlandse overheid. Het doel van het platform is om gezamenlijk het gebruik van moderne internetstandaarden verder te vergroten om daarmee het internet voor iedereen toegankelijker, veiliger en betrouwbaarder te maken. De softwarecode van Internet.nl is online beschikbaar onder een open source licentie.

Release notes 1.6.0

Upgrading to 1.6 from 1.5.x

See the change overview in the documentation of version 1.6 for the steps to upgrade if you have your own deployment of the internet.nl codebase.

Ander nieuws

Lees meer artikelen

Veelgestelde vragen

Hoe kan ik de score van een test verbeteren?

In de testrapportage staat bij iedere (deel)test een uitleg van onze bevindingen. Op basis hiervan kun je aanpassingen (laten) doen in de configuratie van je web- of mailserver of internetverbinding.

Daarnaast vind je meer informatie in onze kennisbank en onze Toolbox Wiki.

Waarom zie ik bij andere testtools een andere uitslag?

Internet.nl probeert altijd te testen volgens de nieuwste normen en richtlijnen. Daarnaast testen we zo volledig mogelijk. Hierdoor kunnen resultaten afwijken van andere veelgebruikte testtools.

Een aantal van de normen die wij gebruiken, zijn opgesteld door de Nederlandse overheid. De normen zijn goed onderbouwd en in principe internationaal te implementeren, maar lokale regelgeving kan dus afwijken van de normen gebruikt in Internet.nl.

Hoe blijf ik op de hoogte van nieuwe ontwikkelingen?

De laatste ontwikkelingen rondom Internet.nl vind je altijd op onze website en onze sociale media. Bij nieuwe versies plaatsten we een nieuwsbericht waarin de belangrijkste wijzigingen staan genoemd. Je kan ook meekijken in de broncode van het project, uiteraard zijn nieuwe ideeën en bijdragen zeer welkom.

Gebruikers van de API en het dashboard zijn automatisch onderdeel van een maillijst waarvoor we regulier bijeenkomsten organiseren en informatie delen.

Hoe kan ik (periodiek) al mijn domeinen meten?

Dit wordt ondersteund door ons dashboard en de API. Je kan hier een account aanvragen als je binnen onze doelgroep valt. Uiteraard is ook het dashboard open source, waardoor je het ook binnen je eigen organisatie kan hosten.

In het dashboard kunnen lijsten van domeinnamen worden ingevuld of geïmporteerd. Vervolgens kun je deze periodiek laten testen, waarbij je optioneel na iedere test een e-mail ontvangt met de uitslag.

Kan ik lid worden van het Platform Internetstandaarden?

Wij maken graag kennis met organisaties die willen bijdragen aan de doelen van het Platform Internetstandaarden. Neem vooral contact met ons op via vraag@internet.nl zodat we een kennismaking in kunnen plannen.

Vind nog meer antwoorden