Segnala una vulnerabilità

Ultimo aggiornamento: ottobre 2026

Vogliamo sapere delle vulnerabilità di sicurezza in Waffenschrank prima che qualcuno le sfrutti – nell’app per iPhone, iPad e Android, nell’app web, su questo sito e nei server che ci stanno dietro. Se trovi una vulnerabilità e la segnali prima a noi, proteggi tutti coloro che affidano all’app i dati della propria collezione.

Come segnalare una vulnerabilità

Scrivi a kontakt@waffenschrank.app, possibilmente con oggetto “Sicurezza”, in inglese o in tedesco. Sono utili:

quale parte è interessata (app con versione e dispositivo, app web, sito, indirizzo)
i passaggi per riprodurla
che cosa potrebbe ottenere un attaccante
se hai indizi che sia già sfruttata
come possiamo contattarti per domande

Le stesse informazioni in formato leggibile da una macchina si trovano su /.well-known/security.txt.

Il nostro impegno

Confermiamo la ricezione entro tre giorni lavorativi.
Ricevi una prima valutazione entro dieci giorni lavorativi.
Ti teniamo aggiornato finché la vulnerabilità non è risolta.
Concordiamo con te quando pubblicare i dettagli. Come riferimento valgono 90 giorni dalla segnalazione oppure la pubblicazione della correzione, se avviene prima.
Se lo desideri, dopo la correzione ti citiamo come scopritore.
Se una vulnerabilità è sfruttata attivamente, la notifichiamo come richiede il Cyber Resilience Act dell’UE e informiamo gli utenti interessati.

Regole per i tuoi test

Esegui i test solo con il tuo account e i tuoi dati.
Non accedere ai dati di altre persone, non modificarli e non cancellarli. Se ci capiti per caso, fermati subito, non conservare nulla e avvisaci.
Niente test di carico o di sovraccarico, niente spam, niente richieste automatizzate di massa.
Niente inganni verso le persone (social engineering) e nessun attacco a persone o a locali.
Tieni per te i dettagli finché la vulnerabilità non è risolta.

Se rispetti queste regole

Nei confronti di chi svolge ricerche in buona fede secondo queste regole e ci segnala per primo la vulnerabilità non intraprendiamo azioni legali né presentiamo denuncia a causa di tali ricerche.

Questo impegno vale solo per noi. Non vincola alcuna autorità né altre aziende di cui utilizziamo i servizi – ad esempio Apple, Google, Cloudflare o Supabase; per i loro sistemi valgono le loro regole.

Cosa non rientra qui

Non paghiamo ricompense; non esiste un programma di bug bounty.
Domande sull’uso ed errori senza rilevanza per la sicurezza: Assistenza.
I contenuti illeciti in una vetrina o in una pagina di club si segnalano secondo le condizioni d’uso delle vetrine.

Avvisi di sicurezza

Pubblichiamo su questa pagina gli avvisi sulle vulnerabilità risolte che riguardano gli utenti. Aggiornato a ottobre 2026: nessuno.

Contatto

tap & type UG (haftungsbeschränkt), kontakt@waffenschrank.app; l’indirizzo postale è nelle note legali.