A vulnerability disclosure policy (VDP), also referred to as a responsible disclosure policy, describes how an organization will handle reports of vulnerabilities submitted by ethical hackers. A VDP must thus be easily identifiable via a simple way, a security.txt notice.

# security.txt

# *-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*#
#                                                                                            #
#                                                                                            #
#                                                                                            #
# .---------------.               .---------:.        -----.       :=++++=-.   :-----------: #
# +@@@@@@@@@@@@@@@=               =@@@@@@@@@@@%-     +@@@@@#     +@@@@@@@@@@#. +@@@@@@@@@@@* #
# +@@@@@@@@@@@@@@@=               =@@@@*+++%@@@@    :@@@@@@@+   +@@@@+..-@@@@@ *@@@@%######= #
# +@@@@:.....#@@@@=    =%%%%%+    =@@@@=...*@@@#    @@@@+@@@@:  =@@@@@*=-:.    *@@@@:        #
# +@@@@.     #@@@@=    +@@@@@+    =@@@@@@@@@@@#:   #@@@* #@@@%   -#@@@@@@@@%*. *@@@@%#####*  #
# +@@@@.     #@@@@=    +@@@@@+    =@@@@*===+@@@@+ =@@@@=:=@@@@#    .:-=*#@@@@@:*@@@@@@@@@@%  #
# +@@@@%#####@@@@@=    .:::::.    =@@@@=...:%@@@@:@@@@@@@@@@@@@=%@@@@=   +@@@@=*@@@@-:::::.  #
# +@@@@@@@@@@@@@@@=               =@@@@@@@@@@@@@=%@@@@+++++@@@@@=%@@@@@%@@@@@# *@@@@:        #
# =###############-               -#########*+- =####=     -####+ -*#%@@@%#+:  =####.        #
#                                                                                            #
#                                                                                            #
#                                                                                            #
#                                                                                            #
# *-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*#

# Our security address
Contact: mailto://responsible-disclosure@basf.com

# Our Security Incident Reporting (SIR) system
Contact: https://basf.ethicspoint.eu/custom/basf/forms/security/default.asp

# Secure Email Communication with BASF
Encryption: https://www.basf.com/global/en/products/secure-e-mail.html

# Our Responsible Disclosure Statement
Policy: https://www.basf.com/global/en/legal/responsible-disclosure-statement.html

# Our “Heroes of BASF” page
Acknowledgments: https://www.basf.com/global/en/legal/responsible-disclosure-statement.html

Preferred-Languages: en, de

Expires: 2026-12-15T22:59:00.000Z