78% der Hardware-Unternehmen nutzen kein Security.txt

Ein Entwickler, der eine öffentliche Liste von Unternehmen führt, die libexpat in Hardware verwenden, stellte fest, dass im Jahr 2025 78 % (39 von 50) der getesteten Unternehmen keine /.well-known/security.txt-Datei gemäß RFC 9116 bereitstellten. Dies zeigt eine besorgniserregende passive Sicherheitshaltung vieler Unternehmen, die die Kontaktaufnahme mit ihren Sicherheitsteams erschwert. Der Autor fordert die betroffenen Unternehmen auf, dieses Problem zu beheben und einen Link zu securitytxt.org zu teilen.