Sicherheit

Rechnungssoftware verarbeitet sensible Daten. Wir nehmen Meldungen ernst und antworten schnell.

Unterstützte Versionen

Sicherheitskorrekturen erscheinen für die jeweils neueste Minor-Version (derzeit 0.3.x) von quittio/quittio, quittio/core, quittio/laravel und quittio/country-de.

Lücke melden

Bitte eröffne kein öffentliches Issue. Melde Sicherheitslücken vertraulich über GitHub: Report a vulnerability. Nenne die betroffene Version, die Schritte zum Nachstellen und, wenn möglich, eine Beispielrechnung oder Eingabedatei.

Was Quittio schützt

Reader gegen XXE, Entity Expansion, Zip-Bomben und übergroße Eingaben
Prüfsummen für heruntergeladene Validatoren und Regeln
Quittio Managed: unveränderbare Rechnungen, Write-once-Archiv mit SHA-256, Audit-Log