---
title: "Sicherheit · Quittio"
description: "Sicherheitslücken in Quittio vertraulich melden: unterstützte Versionen und Meldeweg."
canonical_url: "https://quittio.dev/sicherheit"
locale: de
meta:
  "og:description": "Sicherheitslücken in Quittio vertraulich melden: unterstützte Versionen und Meldeweg."
  "og:image": "https://quittio.dev/og/quittio-de.jpg"
  "og:image:alt": "Quittio: E-Rechnungen für PHP und Laravel. Rechtssicher, validiert, archiviert, mit geprüfter Beispielrechnung."
  "og:image:height": "630"
  "og:image:type": image/jpeg
  "og:image:width": "1200"
  "og:title": "Sicherheit · Quittio"
  "twitter:image": "https://quittio.dev/og/quittio-de.jpg"
  "twitter:image:alt": "Quittio: E-Rechnungen für PHP und Laravel. Rechtssicher, validiert, archiviert, mit geprüfter Beispielrechnung."
---

> Index of every page on this site: [llms.txt](https://quittio.dev/llms.txt)

# Sicherheit

Rechnungssoftware verarbeitet sensible Daten. Wir nehmen Meldungen ernst und antworten schnell.

## Unterstützte Versionen

Sicherheitskorrekturen erscheinen für die jeweils neueste Minor-Version (derzeit 0.3.x) von quittio/quittio, quittio/core, quittio/laravel und quittio/country-de.

## Lücke melden

Bitte eröffne kein öffentliches Issue. Melde Sicherheitslücken vertraulich über GitHub: [Report a vulnerability](https://github.com/Quittio/quittio/security/advisories/new). Nenne die betroffene Version, die Schritte zum Nachstellen und, wenn möglich, eine Beispielrechnung oder Eingabedatei.

## Was Quittio schützt

- Reader gegen XXE, Entity Expansion, Zip-Bomben und übergroße Eingaben
- Prüfsummen für heruntergeladene Validatoren und Regeln
- Quittio Managed: unveränderbare Rechnungen, Write-once-Archiv mit SHA-256, Audit-Log

```json
{"@context":"https://schema.org","@graph":[{"@id":"https://quittio.dev/#website","@type":"WebSite","description":"E-Rechnungen für PHP und Laravel: ZUGFeRD, XRechnung und Peppol erstellen, prüfen, lesen und archivieren.","inLanguage":"de-DE","name":"Quittio","url":"https://quittio.dev/","publisher":{"@id":"https://quittio.dev/#identity"},"workTranslation":{"@id":"https://quittio.dev/en#website"}},{"@id":"https://quittio.dev/sicherheit#webpage","@type":"WebPage","description":"Sicherheitslücken in Quittio vertraulich melden: unterstützte Versionen und Meldeweg.","name":"Sicherheit","url":"https://quittio.dev/sicherheit","breadcrumb":{"@id":"https://quittio.dev/sicherheit#breadcrumb"},"isPartOf":{"@id":"https://quittio.dev/#website"},"potentialAction":[{"@type":"ReadAction","target":["https://quittio.dev/sicherheit"]}],"primaryImageOfPage":{"@id":"https://quittio.dev/#logo"}},{"@id":"https://quittio.dev/#identity","@type":"Organization","description":"Open-Source-Bibliothek für E-Rechnungen in PHP und Laravel (ZUGFeRD, XRechnung, Peppol) und Quittio Managed.","email":"kontakt@niklasforst.de","legalName":"Niklas Forst – Softwareentwicklung","name":"Quittio","url":"https://quittio.dev","founder":{"@type":"Person","name":"Niklas Forst","url":"https://quittio.dev/ueber"},"logo":{"@id":"https://quittio.dev/#logo"},"sameAs":["https://github.com/Quittio/quittio","https://packagist.org/packages/quittio/quittio"]},{"@id":"https://quittio.dev/sicherheit#breadcrumb","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","name":"Startseite","item":"https://quittio.dev","position":1},{"@type":"ListItem","name":"Sicherheit","position":2}]},{"@id":"https://quittio.dev/#logo","@type":"ImageObject","caption":"Quittio","contentUrl":"https://quittio.dev/logo.png","inLanguage":"de-DE","url":"https://quittio.dev/logo.png"}]}
```