Teata turvanõrkusest
Tahame Waffenschranki turvanõrkustest teada saada enne, kui keegi neid ära kasutab – iPhone’i, iPadi ja Androidi rakenduses, veebirakenduses, sellel veebisaidil ja nende taga olevates serverites. Kes leiab nõrkuse ja teatab sellest esmalt meile, kaitseb kõiki, kes usaldavad rakendusele oma kollektsiooni.
Kuidas nõrkusest teatada
Kirjuta aadressile kontakt@waffenschrank.app, soovitavalt teemaga „Turvalisus“, inglise või saksa keeles. Abiks on:
- milline osa on mõjutatud (rakendus koos versiooni ja seadmega, veebirakendus, veebisait, aadress)
- sammud, millega nõrkust korrata
- mida ründaja sellega saavutada võiks
- kas sul on märke, et seda juba kasutatakse
- kuidas saame sinuga küsimuste korral ühendust võtta
Samad andmed masinloetaval kujul on aadressil /.well-known/security.txt.
Mida me lubame
- Kinnitame kättesaamist kolme tööpäeva jooksul.
- Esmase hinnangu saad kümne tööpäeva jooksul.
- Hoiame sind kursis, kuni nõrkus on kõrvaldatud.
- Üksikasjade avaldamise aja lepime sinuga kokku. Lähtekohaks on 90 päeva alates sinu teatest – või parandus, kui see valmib varem.
- Soovi korral nimetame sind pärast parandamist leidjana.
- Kui nõrkust kasutatakse aktiivselt ära, teatame sellest küberkerksuse määruse (EL) 2024/2847 (Cyber Resilience Act) kohaselt ja teavitame mõjutatud kasutajaid.
Reeglid sinu testidele
- Testi ainult oma konto ja oma andmetega.
- Ära ava, muuda ega kustuta teiste inimeste andmeid. Kui satud neile kogemata, lõpeta kohe, ära jäta midagi endale ja anna meile teada.
- Ei mingeid koormus- ega ülekoormusteste, rämpsposti ega automatiseeritud massipäringuid.
- Ei mingit inimeste petmist (sotsiaalne manipuleerimine) ega rünnakuid inimeste või ruumide vastu.
- Hoia üksikasjad enda teada, kuni nõrkus on kõrvaldatud.
Kui sa neid reegleid järgid
Kui uurid heas usus nende reeglite järgi ja teatad nõrkusest esmalt meile, ei võta me selle uurimise pärast sinu vastu õiguslikke samme ega esita kuriteoteadet.
See lubadus kehtib ainult meie kohta. See ei seo ühtegi ametiasutust ega teisi ettevõtteid, kelle teenuseid kasutame – näiteks Apple, Google, Cloudflare või Supabase; nende süsteemidele kehtivad nende enda reeglid.
Mis siia ei kuulu
- Me ei maksa preemiaid; vigade leidmise tasuprogrammi (bug bounty) meil ei ole.
- Kasutamise küsimused ja turvalisusega mitteseotud vead: Tugi.
- Ebaseaduslikust sisust vitriinis või klubi lehel teatad vitriinide ja klubipostituste kasutustingimuste järgi.
Turvateated
Kasutajaid puudutavad teated kõrvaldatud nõrkuste kohta avaldame sellel lehel. Seisuga oktoober 2026: puuduvad.
Kontakt
tap & type UG (haftungsbeschränkt), kontakt@waffenschrank.app; postiaadress on avaldaja andmetes.