Hoppa till innehållet
Plattformsguiden™

Notis

98 system har en väg att rapportera säkerhetshål till

Enligt Plattformsguiden har 98 av 285 system en publicerad väg för att ta emot rapporter om säkerhetssårbarheter, till exempel en security.txt eller en sida för ansvarsfull rapportering. Uppgifterna kontrollerades senast 16 oktober 2026.

Redaktionen, publicerad 6 oktober 2026, uppdaterad 16 oktober 2026

Programming Code
Foto: One Idea LLC, via Openverse
  • 98system uppger väg för sårbarhetsrapportering
  • 34 %av alla system vi jämför
  • 285system i jämförelsen
  • 16 oktobersenaste kontrollen

Vad är en security.txt?

En security.txt är en liten textfil på adressen /.well-known/security.txt som talar om vart säkerhetsforskare ska vända sig när de hittar ett hål. Formatet är en internetstandard (RFC 9116). Plattformsguiden hämtar filen direkt från varje leverantörs server, utan att någon läsare är inblandad, så den uppgiften är den säkraste i hela faktalagret.

Andel system per kategori med en publicerad väg för sårbarhetsrapportering
  1. Ärendehanteringssystem12 av 19
  2. Projektverktyg8 av 13
  3. AI-verktyg29 av 50
  4. Hemsidebyggare6 av 12
  5. Fakturaprogram5 av 12
  6. Affärssystem6 av 15
  7. CRM-system5 av 15
  8. Lagersystem4 av 12
  9. Ekonomisystem4 av 12
  10. HR-system4 av 13
  11. E-handelsplattformar4 av 13
  12. Bokföringsprogram4 av 14
  13. Lönesystem3 av 12
  14. Nyhetsbrevsverktyg3 av 12
  15. Rekryteringssystem3 av 12
  16. Kundtjänstsystem3 av 13
  17. Bokningssystem4 av 19
  18. Tidrapportering2 av 12
  19. Kassasystem2 av 13
  20. E-signering1 av 12
  21. Körjournal1 av 12

Antal system med ett belagt ja, av alla system i kategorin. Kategorier med färre än tre system visas inte.

Varför blir det här ett krav?

EU:s Cyber Resilience Act kräver från den 11 september 2026 att tillverkare av produkter med digitala delar rapporterar utnyttjade sårbarheter till myndigheterna inom 24 timmar, och från den 11 december 2027 att de har en publicerad väg för att ta emot sårbarhetsrapporter och lämnar säkerhetsuppdateringar under produktens stödtid. Rena molntjänster omfattas inte alltid, men standarden är densamma, och många leverantörer inför den ändå.

Vad kan en leverantör utan security.txt göra?

Filen är gratis att lägga upp och består av några rader: en kontaktväg, ett utgångsdatum och gärna en länk till en sida som beskriver hur rapporter hanteras. Diagrammet ovan visar vilka kategorier som har kommit längst.

Siffrorna ur Plattformsguidens faktalager räknas när sidan byggs och kontrollerades senast 16 oktober 2026. Hittar du ett fel? Skriv till redaktionen, så rättar vi och skriver vad som ändrades.