Blog

Expert insights on vulnerability disclosure, security research, and responsible disclosure best practices.

Latest Articles

6 articles

Scope in Vulnerability Disclosure Programs definieren

Sicherheitsforschung 7 min

#VDP

Scope in Vulnerability Disclosure Programs definieren

Klarer Scope in deiner Vulnerability-Disclosure-Policy bestimmt, was Forscher testen sollen. Mach es falsch und du wirst valide Research entmutigen oder mit ungewolltem Testing umgehen müssen.

Patrik Grobshäuser

Sep 28, 2025

Read

GDPR und Vulnerability Disclosure: Was du wissen musst

Sicherheitsforschung 6 min

#Compliance #GDPR #VDP

GDPR und Vulnerability Disclosure: Was du wissen musst

GDPR schafft Verpflichtungen rund um Data Breaches, die mit Vulnerability Management intersecten. Diese Intersection zu verstehen verhindert Compliance-Probleme.

Patrik Grobshäuser

Sep 12, 2025

Read

CVSS Scoring: Vulnerability Severity verstehen

Sicherheitsforschung 7 min

#CVSS #VDP

CVSS Scoring: Vulnerability Severity verstehen

CVSS liefert numerische Vulnerability-Severity-Ratings, wird aber häufig missverstanden. Lerne was CVSS tatsächlich misst und wo es Schwächen hat.

Patrik Grobshäuser

Aug 05, 2025

Read

Bug Bounty vs VDP: Den Unterschied verstehen

Sicherheitsforschung 5 min

#Bug Bounty #VDP

Bug Bounty vs VDP: Den Unterschied verstehen

Bug-Bounty-Programme und Vulnerability-Disclosure-Programme dienen verschiedenen Zwecken. Den Unterschied zu verstehen beeinflusst Kosten, rechtliche Implikationen und Forscher-Beziehungen.

Patrik Grobshäuser

Jun 22, 2025

Read

Coordinated Disclosure Timelines verstehen

Sicherheitsforschung 5 min

#Coordinated Disclosure #VDP

Coordinated Disclosure Timelines verstehen

Coordinated Disclosure erfordert die Balance zwischen Fix-Zeit und User-Exposure. Den 90-Tage-Standard verstehen und wann Exceptions Sinn machen.

Patrik Grobshäuser

Apr 10, 2025

Read

security.txt implementieren: Ein praktischer Leitfaden

Sicherheitsforschung 4 min

#security.txt #VDP

security.txt implementieren: Ein praktischer Leitfaden

RFC 9116 standardisiert Sicherheitskontaktinformationen, aber viele Implementierungen machen die Details falsch. Lerne was du für eine ordnungsgemäße Implementierung wissen musst.

Patrik Grobshäuser

Feb 15, 2025

Read

Kategorien

Plattform & Technologie

Sicherheitsforschung

Popular Tags

#Bug Bounty #Compliance #Coordinated Disclosure #CVSS #GDPR #security.txt #Sicherheitsforschung #VDP #Zero-Knowledge

Blog

Featured Articles

Die richtige Vulnerability Disclosure Plattform wählen

Die richtige Vulnerability Disclosure Plattform wählen

Latest Articles

Scope in Vulnerability Disclosure Programs definieren

GDPR und Vulnerability Disclosure: Was du wissen musst

CVSS Scoring: Vulnerability Severity verstehen

Bug Bounty vs VDP: Den Unterschied verstehen

Coordinated Disclosure Timelines verstehen

security.txt implementieren: Ein praktischer Leitfaden

Kategorien

Popular Tags

Recent Articles

Die richtige Vulnerability Disclosure Plattform wählen

Die richtige Vulnerability Disclosure Plattform wählen

Scope in Vulnerability Disclosure Programs definieren

GDPR und Vulnerability Disclosure: Was du wissen musst

CVSS Scoring: Vulnerability Severity verstehen

Support

Start a conversation

Blog

Featured Articles

Die richtige Vulnerability Disclosure Plattform wählen

Die richtige Vulnerability Disclosure Plattform wählen

Latest Articles

Scope in Vulnerability Disclosure Programs definieren

GDPR und Vulnerability Disclosure: Was du wissen musst

CVSS Scoring: Vulnerability Severity verstehen

Bug Bounty vs VDP: Den Unterschied verstehen

Coordinated Disclosure Timelines verstehen

security.txt implementieren: Ein praktischer Leitfaden

Kategorien

Popular Tags

Recent Articles

Die richtige Vulnerability Disclosure Plattform wählen

Die richtige Vulnerability Disclosure Plattform wählen

Scope in Vulnerability Disclosure Programs definieren

GDPR und Vulnerability Disclosure: Was du wissen musst

CVSS Scoring: Vulnerability Severity verstehen

Cookie-Einstellungen

Support

Start a conversation