Ga naar inhoud
Methodologie

Web Bot Auth

ia.web-bot-auth · te.5

Vinden Info Aanbeveling

Waarom het belangrijk is

Met Web Bot Auth ondertekent een bot zijn HTTP-requests, zodat sites hem kunnen verifieren. Een key directory op een well-known-pad publiceert de publieke sleutels. Deze check meldt of die directory bestaat.

Zo los je het op

Publiceer /.well-known/http-message-signatures-directory als je site een ondertekenende bot heeft.

  1. Genereer een Ed25519-sleutelpaar voor je bot.

  2. Publiceer de publieke sleutel als JWKS in de signatures directory.

    {
  "keys": [{"kty": "OKP", "crv": "Ed25519", "x": "<base64url key>"}]
}

Controleren

curl -sf https://{domain}/.well-known/http-message-signatures-directory | jq -e '.keys | length > 0'

Verwacht: exitcode 0

Start een nieuwe scan voor dit checkpoint:

isagentready results {domain} --checkpoint ia.web-bot-auth
Details Koppeling, levenscyclus en bronnen
AR-koppeling
Geen AR-practice
Rol in de score
Informatief
Toegevoegd
2026-08-24
Methodologieversie
2026-10-22

Checkpointdata (JSON)