Update Security.txt

Ruim een half jaar na de start van het security.txt project, geven we jullie graag vanuit de VvR een update over de stand van zaken. In dit artikel lees je wat we hebben gerealiseerd en wat je nog van ons kunt verwachten de komende periode.

Bij de aankondiging van het project, lieten we weten in de adoptie van security.txt te focussen op 3 pijlers:

Ondersteuning control panels

In zowel DirectAdmin als Plesk is de functionaliteit voor security.txt (native) toegevoegd. Dat is (erg) goed nieuws en een mooi resultaat. Bekijk de release-notes van Plesk en de release-notes van DirectAdmin voor meer informatie. Verder zijn we nog in gesprek met ISPconfig en cPanel, waarbij ISPconfig heeft aangegeven voornemens te zijn om de functionaliteit toe te voegen.

WordPress plugin

Ook de WordPress plugin (voor eindgebruikers) is inmiddels live en beschikbaar in de WP backend. De plugin heeft een eenvoudige opzet, verificatie (link) met internet.nl en PGP-ondertekening (indien gnupg is ingeschakeld). Hierdoor is de plugin een stuk uitgebreider en tegelijk eenvoudiger, dan de twee plugins die al beschikbaar waren. Eventueel kan de plugin worden toegevoegd aan de pre-installs van WordPress.

Incentive met SIDN

In maart publiceerde SIDN een artikel, waarin de incentive voor security.txt werd aangekondigd. Het streven is nu om de resultaten voor security.txt in het vierde kwartaal (2024) toe te voegen aan het dashboard van de Registrar Scorecard (RSC), zodat registrars aan de slag kunnen voordat de incentive begin 2025 daadwerkelijk start.

Tot slot hebben we ook contact met partijen als Digital Trust Center, DIVD en internet.nl om meer ‘awareness’ te creëren. Richting einde van het jaar zullen we hier nog meer aandacht voor vragen, zodra echt alles gereed is voor registrars. Ook op de dag van de domeinnaam zal er nog een update zijn.

Mocht je tussentijds vragen of feedback hebben, laat het ons gerust weten!