Nahlásit zranitelnost

Chceme se o bezpečnostních zranitelnostech ve Waffenschrank dozvědět dřív, než je někdo zneužije – v aplikaci pro iPhone, iPad a Android, ve webové aplikaci, na tomto webu a na serverech za nimi. Kdo najde slabinu a nahlásí ji nejdřív nám, chrání všechny, kdo aplikaci svěřují evidenci svých zbraní.

Jak nahlásit zranitelnost

Napiš na kontakt@waffenschrank.app, nejlépe s předmětem „Bezpečnost“, německy nebo anglicky. Pomůže nám:

• které části se týká (aplikace s verzí a zařízením, webová aplikace, web, adresa)
• kroky, jimiž lze zranitelnost zopakovat
• čeho by jí útočník mohl dosáhnout
• zda máš náznaky, že už je zneužívána
• jak tě můžeme kontaktovat, budeme-li mít dotazy

Tytéž údaje ve strojově čitelné podobě najdeš na /.well-known/security.txt.

Co slibujeme

• Přijetí potvrdíme do tří pracovních dnů.
• První posouzení dostaneš do deseti pracovních dnů.
• Budeme tě průběžně informovat, dokud zranitelnost neodstraníme.
• Kdy se zveřejní podrobnosti, dohodneme s tebou. Vodítkem je 90 dní od tvého hlášení nebo odstranění – podle toho, co nastane dřív.
• Pokud si to přeješ, uvedeme tě po odstranění jako nálezce.
• Je-li zranitelnost aktivně zneužívána, nahlásíme to, jak vyžaduje evropský akt o kybernetické odolnosti (Cyber Resilience Act), a informujeme dotčené uživatele.

Pravidla pro tvé testy

• Testuj jen se svým vlastním účtem a vlastními daty.
• Nezískávej, neměň ani nemaž data jiných osob. Narazíš-li na ně omylem, okamžitě přestaň, nic si neponechávej a dej nám vědět.
• Žádné zátěžové testy ani přetěžování, žádný spam, žádné automatizované hromadné dotazy.
• Žádné klamání lidí (sociální inženýrství) a žádné útoky na osoby či prostory.
• Podrobnosti si nech pro sebe, dokud zranitelnost neodstraníme.

Když se těchto pravidel držíš

Proti tomu, kdo v dobré víře zkoumá podle těchto pravidel a zranitelnost nahlásí nejdřív nám, nepodnikneme kvůli tomuto zkoumání žádné právní kroky ani nepodáme trestní oznámení.

Tento příslib platí jen za nás. Nezavazuje žádný úřad ani jiné firmy, jejichž služby využíváme – například Apple, Google, Cloudflare nebo Supabase; pro jejich systémy platí jejich vlastní pravidla.

Co sem nepatří

• Odměny nevyplácíme; program bug bounty nemáme.
• Dotazy k ovládání a chyby bez vlivu na bezpečnost: Podpora.
• Protiprávní obsah ve vitríně nebo na stránce klubu nahlásíš podle podmínek používání vitrín a příspěvků v klubech.

Bezpečnostní upozornění

Upozornění na odstraněné zranitelnosti, které se týkají uživatelů, zveřejňujeme na této stránce. Stav k říjnu 2026: žádná.

Kontakt

tap & type UG (haftungsbeschränkt), kontakt@waffenschrank.app; poštovní adresa je uvedena v tiráži.