# security.txt fuer loichis.de -- RFC 9116
#
# Wer eine Schwachstelle an dieser Seite oder an PhoneWall findet: bitte an die
# unten genannte Adresse. Es gibt kein Bug-Bounty-Programm und keine Zusage auf
# eine Reaktionszeit; gelesen wird jede Meldung.
#
# Fuer Sicherheitsmeldungen gilt security@, nicht die allgemeine
# Kontaktadresse info@ von der Website. Zwei Adressen, damit eine Meldung
# nicht zwischen Anfragen zum Projekt untergeht.
#
# Bis zum 24.08.2026 stand hier abuse@. Das war die falsche Rolle: nach
# RFC 2142 ist abuse@ fuer Missbrauch zustaendig -- jemand nutzt eine Anlage
# fuer unerwuenschte Anrufe --, security@ fuer Schwachstellen, und RFC 9116
# nennt ebenfalls security@. Beide Adressen bestehen weiter und liefern in
# dasselbe Postfach; unterschiedlich ist, was danach geschieht: der Auftrag
# phonewall-post antwortet je Rolle mit einem eigenen Text.
#
# Kanonische Fassung ist die unter /.well-known/. Die Kopie unter /security.txt
# steht nur fuer aeltere Werkzeuge dort (RFC 9116, Abschnitt 3).

Contact: mailto:security@loichis.de
Expires: 2027-08-01T00:00:00.000Z
Encryption: https://loichis.de/.well-known/openpgpkey/hu/t5s8ztdbon8yzntexy6oz5y48etqsnbb
Preferred-Languages: de, en
Canonical: https://loichis.de/.well-known/security.txt
Canonical: https://loichis.de/security.txt