Door Anoniem: Door ShaWormHa: Offtopic, wat van mij wel een standaard mag worden is een security.txt. Security.txt is volgens https://securitytxt.org/een voorgestelde standaard, en IEFT heeft het als RFC gepubliceerd: https://datatracker.ietf.org/doc/html/rfc9116. Voor IEFT is het geen "internet standards track" maar een informatief document over iets waar consensus over is. Ik betwijfel of er in de praktijk een noemenswaardig verschil is tussen die twee, er is een eenduidige beschrijving en iedereen die dit op een manier wil doen die compatibel is met wat de rest doet kan ermee aan de slag. Misschien bedoel je met "standaard" dat iedereen het ook toepast. Maar een standaard is op zich geen verplichting maar een norm waar je je wel of niet aan kan houden. Een plicht is het pas als de wetgever, of op kleinere schaal bijvoorbeeld een werkgever, voorschrijft dat een norm gehanteerd moet worden. CSP is daar een voorbeeld van. Dat is een concept-standaard van het W3C (dus nog niet definitief vastgesteld maar al ...