Pranešti apie pažeidžiamumą

Norime sužinoti apie Waffenschrank saugumo spragas anksčiau, nei kas nors jomis pasinaudos – programėlėje „iPhone“, „iPad“ ir „Android“ įrenginiams, žiniatinklio programėlėje, šioje svetainėje ir už jų esančiuose serveriuose. Kas randa silpnąją vietą ir pirmiausia praneša mums, apsaugo visus, kurie patiki programėlei savo ginklų apskaitą.

Kaip pranešti apie spragą

Rašyk adresu kontakt@waffenschrank.app, geriausia su tema „Saugumas“, vokiečių arba anglų kalba. Naudinga nurodyti:

• kurią dalį tai paveikia (programėlė su versija ir įrenginiu, žiniatinklio programėlė, svetainė, adresas)
• veiksmus, kuriais spragą galima atkartoti
• ką užpuolikas galėtų ja pasiekti
• ar turi požymių, kad ja jau naudojamasi
• kaip galime su tavimi susisiekti, jei turėsime klausimų

Tie patys duomenys mašininiu būdu nuskaitoma forma pateikti adresu /.well-known/security.txt.

Ką pažadame

• Gavimą patvirtiname per tris darbo dienas.
• Pirmąjį įvertinimą gausi per dešimt darbo dienų.
• Informuosime tave, kol spraga bus pašalinta.
• Kada skelbti išsamią informaciją, susitarsime su tavimi. Gairė – 90 dienų nuo tavo pranešimo arba pataisymas, priklausomai nuo to, kas įvyks anksčiau.
• Jei nori, po pataisymo paminėsime tave kaip spragos radėją.
• Jei spraga aktyviai išnaudojama, pranešame apie tai, kaip reikalauja ES Kibernetinio atsparumo aktas (Cyber Resilience Act), ir informuojame paliestus naudotojus.

Tavo bandymų taisyklės

• Bandyk tik su savo paskyra ir savo duomenimis.
• Neatsisiųsk, nekeisk ir netrink kitų asmenų duomenų. Jei netyčia su jais susidūrei, nedelsdamas sustok, nieko nepasilik ir pranešk mums.
• Jokių apkrovos ar perkrovos bandymų, jokio šlamšto, jokių automatizuotų masinių užklausų.
• Jokio žmonių klaidinimo (socialinės inžinerijos) ir jokių išpuolių prieš asmenis ar patalpas.
• Išsamią informaciją pasilik sau, kol spraga bus pašalinta.

Jei laikaisi šių taisyklių

Jei sąžiningai tiri pagal šias taisykles ir apie spragą pirmiausia pranešai mums, dėl šio tyrimo nesiimsime prieš tave teisinių veiksmų ir nepateiksime pareiškimo apie nusikalstamą veiką.

Šis įsipareigojimas galioja tik mums. Jis nesaisto jokios institucijos ir kitų įmonių, kurių paslaugomis naudojamės, – pavyzdžiui, Apple, Google, Cloudflare ar Supabase; jų sistemoms taikomos jų pačių taisyklės.

Kas čia nepriklauso

• Atlygio nemokame; klaidų paieškos atlygio programos (bug bounty) nėra.
• Klausimai apie naudojimą ir su saugumu nesusijusios klaidos: Pagalba.
• Apie neteisėtą turinį vitrinoje ar klubo puslapyje pranešk pagal vitrinų ir klubų įrašų naudojimo sąlygas.

Saugumo pranešimai

Pranešimus apie pašalintas spragas, kurios paveikia naudotojus, skelbiame šiame puslapyje. 2026 m. spalio duomenimis: nėra.

Kontaktai

tap & type UG (haftungsbeschränkt), kontakt@waffenschrank.app; pašto adresas nurodytas rekvizituose.