security.txt + disclosure policy generator
Der Cyber Resilience Act (Anhang I Teil II Nr. 5–6) verlangt ab dem 11. Dezember 2027 (Art. 71 Abs. 2) von jedem Hersteller eine veröffentlichte Richtlinie zur koordinierten Offenlegung von Schwachstellen und eine Sicherheitskontaktadresse. Jetzt zu veröffentlichen kostet wenig, und Einkäufer fragen bereits danach. Füllen Sie drei Felder aus und veröffentlichen Sie die beiden erzeugten Dateien.
Ihre Angaben
Erzeugt in Ihrem Browser und auf unserem Server, ohne dass etwas gespeichert wird. Veröffentlichen Sie security.txt unter /.well-known/security.txt. Erneuern Sie sie vor dem Expires-Datum.
security.txt
# fill in the form
Offenlegungsrichtlinie Markdown
# fill in the form
Die Richtlinie ist der einfache Teil. Die 24-Stunden-Frist nicht.
Seit dem 11. September 2026 muss eine aktiv ausgenutzte Schwachstelle in Ihrem Produkt innerhalb von 24 Stunden nach Kenntniserlangung an die ENISA gemeldet werden. ExploitClock überwacht Ihre SBOMs gegen CISA KEV, ENISA EUVD, OSV und EPSS, startet die Frist, erstellt die Meldungen und führt manipulationssichere Nachweise.
Kostenlos testen · 14 Tage, ohne Kreditkarte