Ihre security.txt, jeden Tag geprüft
Eine security.txt veraltet still: Das Ablaufdatum läuft ab, ein Schlüssel verfällt, nach einem Relaunch fehlt die Datei. Prüfdienste werten sie dann als ungültig, und wer Ihnen eine Schwachstelle melden will, findet keinen Kontakt. Wir prüfen sie täglich und melden uns rechtzeitig.
60 Euro im Jahr je Domain, netto
Das sind 5 Euro im Monat. Jährlich im Voraus, jederzeit zum Ende der Laufzeit kündbar. Nur für Unternehmen.
- Tägliche Prüfung mit denselben Regeln wie der Check, nach RFC 9116 oder BSI TR-03183-3
- Erinnerung 30, 14, 7 und 1 Tag vor dem Ablaufdatum der Datei
- Erinnerung, bevor ein Schlüssel aus der Datei abläuft
- Nachricht, sobald die Datei fehlt, die Signatur nicht passt oder ein Verweis ins Leere führt, und wenn alles wieder stimmt
- Prüfbericht alle drei Monate als Nachweis für die vierteljährliche Prüfung nach TR 4.2.9 c
- Bis zu 10 Domains je Abo, jederzeit änderbar
So läuft die Überwachung
- Bestellen
Domains eintragen, Maßstab wählen, bezahlen. Sie bekommen eine Bestätigung mit Ihrem Link zum Verwalten.
- Erster Bericht
Binnen einer Stunde prüfen wir jede Domain und schicken das Ergebnis mit allen Befunden und wie Sie sie beheben.
- Danach nur, wenn es nötig ist
Einmal am Tag prüfen wir erneut. Eine Mail kommt nur bei Änderungen, vor einem Ablauf und alle drei Monate als Bericht.
Häufige Fragen
Was genau wird geprüft?
Dasselbe wie im kostenlosen Check: Abruf über HTTPS, Aufbau, Pflichtfelder, Ablaufdatum, Canonical, erreichbare Verweise, Maildomains, Schlüssel und die OpenPGP-Signatur. Mit dem Maßstab BSI TR-03183-3 zusätzlich die Regeln der Technischen Richtlinie.
Wie oft prüfen Sie?
Einmal am Tag je Domain. Fällt eine Datei plötzlich weg, prüfen wir eine Stunde später noch einmal, bevor wir Sie benachrichtigen, damit ein kurzer Aussetzer keinen Fehlalarm auslöst.
Wer bekommt die Mails?
Die Adresse aus der Bestellung. Am besten ein Funktionspostfach des Teams, das die security.txt pflegt.
Kann ich Domains später ändern?
Ja, über den Link in jeder Mail. Kommen Domains dazu oder fallen weg, passt Stripe den Preis anteilig an.
Wie kündige ich?
Über den Link zum Verwalten und dort im Kundenportal von Stripe, jederzeit zum Ende des bezahlten Jahres.
Ersetzt das die Prüfung durch uns selbst?
Nur zum Teil. Ob Adressen, Zuständigkeiten und Richtlinie noch stimmen, kann nur Ihr Team beurteilen. Die Überwachung sagt Ihnen zuverlässig, wann die Datei technisch nicht mehr in Ordnung ist und wann sie erneuert werden muss.