Ilmoita haavoittuvuudesta

Haluamme kuulla Waffenschrankin tietoturvahaavoittuvuuksista ennen kuin kukaan käyttää niitä hyväkseen – iPhonen, iPadin ja Androidin sovelluksessa, verkkosovelluksessa, tällä sivustolla ja niiden takana olevilla palvelimilla. Kun löydät heikkouden ja kerrot siitä ensin meille, suojaat kaikkia, jotka ovat uskoneet kokoelmansa tiedot sovelluksen haltuun.

Näin ilmoitat haavoittuvuudesta

Kirjoita osoitteeseen kontakt@waffenschrank.app, mieluiten aiheella ”Tietoturva”, englanniksi tai saksaksi. Hyödyllisiä tietoja ovat:

• mitä osaa asia koskee (sovellus versioineen ja laitteineen, verkkosovellus, sivusto, osoite)
• vaiheet, joilla haavoittuvuuden voi toistaa
• mitä hyökkääjä sillä voisi saavuttaa
• onko sinulla merkkejä siitä, että sitä jo käytetään hyväksi
• miten tavoitamme sinut kysymyksiä varten

Samat tiedot koneluettavassa muodossa ovat osoitteessa /.well-known/security.txt.

Mitä lupaamme

• Vahvistamme ilmoituksen vastaanottamisen kolmen arkipäivän kuluessa.
• Saat ensimmäisen arvion kymmenen arkipäivän kuluessa.
• Pidämme sinut ajan tasalla, kunnes haavoittuvuus on korjattu.
• Sovimme kanssasi, milloin yksityiskohdat julkaistaan. Ohjeellinen aika on 90 päivää ilmoituksestasi tai korjauksen julkaisu, kumpi tahansa toteutuu ensin.
• Halutessasi mainitsemme sinut löytäjänä korjauksen jälkeen.
• Jos haavoittuvuutta käytetään aktiivisesti hyväksi, ilmoitamme siitä EU:n kyberkestävyyssäädöksen (Cyber Resilience Act) mukaisesti ja tiedotamme asianomaisille käyttäjille.

Säännöt testeillesi

• Testaa vain omalla tililläsi ja omilla tiedoillasi.
• Älä hae, muuta tai poista muiden ihmisten tietoja. Jos kohtaat niitä vahingossa, lopeta heti, älä säilytä mitään ja kerro meille.
• Ei kuormitus- tai ylikuormitustestejä, ei roskapostia eikä automatisoituja massakyselyjä.
• Ei ihmisten harhauttamista (sosiaalinen manipulointi) eikä hyökkäyksiä ihmisiä tai tiloja vastaan.
• Pidä yksityiskohdat omana tietonasi, kunnes haavoittuvuus on korjattu.

Jos noudatat näitä sääntöjä

Jos tutkit vilpittömässä mielessä näiden sääntöjen mukaan ja ilmoitat haavoittuvuudesta ensin meille, emme ryhdy tämän tutkimuksen vuoksi oikeustoimiin emmekä tee rikosilmoitusta.

Tämä sitoumus koskee vain meitä. Se ei sido viranomaisia eikä muita yrityksiä, joiden palveluja käytämme – esimerkiksi Applea, Googlea, Cloudflarea tai Supabasea; niiden järjestelmiin sovelletaan niiden omia sääntöjä.

Mikä ei kuulu tänne

• Emme maksa palkkioita; bug bounty -ohjelmaa ei ole.
• Kysymykset käytöstä ja virheet, joilla ei ole tietoturvavaikutusta: Tuki.
• Laittomasta sisällöstä vitriinissä tai seuran sivulla ilmoitat vitriinien käyttöehtojen mukaisesti.

Tietoturvatiedotteet

Julkaisemme tällä sivulla tiedotteet korjatuista haavoittuvuuksista, jotka koskevat käyttäjiä. Tilanne lokakuussa 2026: ei yhtään.

Yhteystiedot

tap & type UG (haftungsbeschränkt), kontakt@waffenschrank.app; postiosoite on julkaisijatiedoissa.