Signaler une vulnérabilité

Mise à jour : octobre 2026

Nous voulons être informés des vulnérabilités de sécurité de Waffenschrank avant que quiconque ne les exploite – dans l’application pour iPhone, iPad et Android, dans l’application Web, sur ce site et dans les serveurs qui les font fonctionner. En nous signalant d’abord une faille, vous protégez toutes les personnes qui confient leur collection à l’application.

Comment signaler une vulnérabilité

Écrivez à kontakt@waffenschrank.app, de préférence avec l’objet « Sécurité », en anglais ou en allemand. Sont utiles :

la partie concernée (application avec version et appareil, application Web, site, adresse)
les étapes permettant de la reproduire
ce qu’un attaquant pourrait obtenir
si vous avez des indices qu’elle est déjà exploitée
comment vous joindre en cas de questions

Les mêmes informations, lisibles par machine, se trouvent à l’adresse /.well-known/security.txt.

Nos engagements

Nous accusons réception dans un délai de trois jours ouvrables.
Vous recevez une première évaluation dans un délai de dix jours ouvrables.
Nous vous tenons informé jusqu’à la correction de la vulnérabilité.
Nous convenons avec vous de la date de publication des détails. Le délai de référence est de 90 jours après votre signalement, ou la correction si elle intervient plus tôt.
Si vous le souhaitez, nous vous nommons comme auteur de la découverte après la correction.
Si une vulnérabilité est activement exploitée, nous la notifions comme l’exige le règlement (UE) 2024/2847 sur la cyberrésilience (Cyber Resilience Act) et informons les utilisateurs concernés.

Règles pour vos tests

Testez uniquement avec votre propre compte et vos propres données.
N’accédez pas aux données d’autres personnes, ne les modifiez pas et ne les supprimez pas. Si vous tombez dessus par accident, arrêtez immédiatement, ne conservez rien et prévenez-nous.
Pas de tests de charge ni de déni de service, pas de spam, pas de requêtes massives automatisées.
Pas de manipulation de personnes (ingénierie sociale) ni d’attaques contre des personnes ou des locaux.
Gardez les détails pour vous jusqu’à la correction de la vulnérabilité.

Si vous respectez ces règles

Si vous menez vos recherches de bonne foi selon ces règles et nous signalez d’abord la vulnérabilité, nous n’engagerons aucune action en justice et ne déposerons aucune plainte pénale contre vous en raison de ces recherches.

Cet engagement ne vaut que pour nous. Il ne lie aucune autorité ni les autres entreprises dont nous utilisons les services – par exemple Apple, Google, Cloudflare ou Supabase; leurs propres règles s’appliquent à leurs systèmes.

Ce qui ne relève pas de cette page

Nous ne versons pas de récompense; il n’existe pas de programme de primes aux bogues (bug bounty).
Questions d’utilisation et erreurs sans incidence sur la sécurité : Aide.
Les contenus illicites dans une vitrine ou sur une page de club se signalent selon les conditions d’utilisation des vitrines.

Avis de sécurité

Nous publions sur cette page les avis concernant les vulnérabilités corrigées qui touchent les utilisateurs. À ce jour (octobre 2026) : aucun.

Contact

tap & type UG (haftungsbeschränkt), kontakt@waffenschrank.app; l’adresse postale figure dans les mentions légales.