Check nach vorhandener security.txt

sven.seeberg commented

2021-11-14 13:39:38 +01:00

Owner

Manche Verbände haben keine Kontakt-E-Mail-Adressen auf ihrere Homepage angegeben. Beispielsweise bei der Meldung von Sicherheitsproblemen bei einer Homepage ist es unabhängigen Forscher:innen schwer zumutbar, den Kontakt postalisch herzustellen. Daher denke ich, dass ein allgemeiner Check nach einer angegebenen E-Mail-Adresse durchaus sinnvoll ist.

👍 1

florian.bieser commented

2021-11-14 17:22:46 +01:00

Member

könnte schwierig werden, das automatisch zu erfassen. Bisher arbeitet der Spider ja nur auf der Startseite, damit müssten weitere Unterseiten durchsucht werden. Eine Seite mit der Bezeichnung "Kontakt" wird derzeit bereits als Kriterium abgefragt und in den meisten Fällen ist dort auch mehr als nur eine Post-Adresse zu finden.
Kann der Spider dann auch die mit Javascript-Spielereien verschleierten Adressen erkennen (wie sie z.B. auch im Theme sunflower oder in Typo3 genutzt werden?)

könnte schwierig werden, das automatisch zu erfassen. Bisher arbeitet der Spider ja nur auf der Startseite, damit müssten weitere Unterseiten durchsucht werden. Eine Seite mit der Bezeichnung "Kontakt" wird derzeit bereits als Kriterium abgefragt und in den meisten Fällen ist dort auch mehr als nur eine Post-Adresse zu finden. Kann der Spider dann auch die mit Javascript-Spielereien verschleierten Adressen erkennen (wie sie z.B. auch im Theme sunflower oder in Typo3 genutzt werden?)

sven.seeberg commented

2021-11-14 17:49:14 +01:00

Author

Owner

Das ist richtig. Eine Alterantive wäre natürlich dann eine security.txt (https://securitytxt.org/).

Das ist richtig. Eine Alterantive wäre natürlich dann eine `security.txt` (https://securitytxt.org/).

sven.seeberg commented

2021-11-29 13:10:36 +01:00

Author

Owner

Ich habe gestern mit https://github.com/p371k9/mailhunt relativ schnell und erfolgreich von über 300 Websites aus dem Green Directory eine Kontakt-Adresse zusammengesucht. Die Frage ist, ob wir diese Daten irgendwo sammeln wollen. Wenn, dann tendiere ich aber zum Green Directory. Daraus könnte man dann in den Spider Ergebnissen einfach ein Häkchen für "Kontakt-Adresse vorhanden" oder so machen?

sven.seeberg commented

2021-11-29 13:14:15 +01:00

Author

Owner

Und ich sehe jetzt erst, dass wir ja im Green Directory bereits auch Kontakt-Adressen pflegen. Dann schaue ich mal, was man dort ergänzen kann.

sven.seeberg changed title from ~~Check nach E-Mail-Adresse~~ to Check nach vorhandener security.txt

2021-11-29 13:14:56 +01:00

Check nach vorhandener security.txt #2