Zgłoś lukę w zabezpieczeniach

Stan na: październik 2026

Chcemy dowiedzieć się o lukach w zabezpieczeniach Waffenschrank, zanim ktoś je wykorzysta – w aplikacji na iPhone’a, iPada i Androida, w aplikacji webowej, na tej stronie i na serwerach za nimi. Kto znajdzie słabość i zgłosi ją najpierw nam, chroni wszystkich, którzy powierzają aplikacji ewidencję swojej broni.

Jak zgłosić lukę

Napisz na adres kontakt@waffenschrank.app, najlepiej z tematem „Bezpieczeństwo”, po niemiecku lub po angielsku. Pomocne są:

której części dotyczy luka (aplikacja z wersją i urządzeniem, aplikacja webowa, strona, adres)
kroki, które pozwalają ją odtworzyć
co atakujący mógłby dzięki niej osiągnąć
czy masz przesłanki, że jest już wykorzystywana
jak możemy się z Tobą skontaktować w razie pytań

Te same informacje w formie czytelnej dla maszyn znajdziesz pod adresem /.well-known/security.txt.

Co obiecujemy

Potwierdzimy otrzymanie zgłoszenia w ciągu trzech dni roboczych.
Pierwszą ocenę otrzymasz w ciągu dziesięciu dni roboczych.
Będziemy Cię informować, dopóki luka nie zostanie usunięta.
Termin publikacji szczegółów uzgodnimy z Tobą. Punktem odniesienia jest 90 dni od zgłoszenia lub usunięcie luki – w zależności od tego, co nastąpi wcześniej.
Na Twoje życzenie po usunięciu luki wymienimy Cię jako jej odkrywcę.
Jeśli luka jest aktywnie wykorzystywana, zgłaszamy to zgodnie z wymogami unijnego aktu o cyberodporności (Cyber Resilience Act) i informujemy użytkowników, których to dotyczy.

Zasady testów

Testuj wyłącznie na własnym koncie i własnych danych.
Nie pobieraj, nie zmieniaj i nie usuwaj danych innych osób. Jeśli trafisz na nie przypadkiem, natychmiast przerwij, niczego nie zachowuj i powiadom nas.
Żadnych testów obciążeniowych ani przeciążeniowych, żadnego spamu, żadnych zautomatyzowanych masowych zapytań.
Żadnego wprowadzania ludzi w błąd (socjotechniki) i żadnych ataków na osoby ani pomieszczenia.
Zachowaj szczegóły dla siebie, dopóki luka nie zostanie usunięta.

Jeśli przestrzegasz tych zasad

Wobec osoby, która w dobrej wierze prowadzi badania zgodnie z tymi zasadami i najpierw zgłasza lukę nam, nie podejmiemy z powodu tych badań kroków prawnych ani nie złożymy zawiadomienia o przestępstwie.

To zobowiązanie dotyczy wyłącznie nas. Nie wiąże żadnego organu ani innych firm, z których usług korzystamy – na przykład Apple, Google, Cloudflare czy Supabase; dla ich systemów obowiązują ich własne zasady.

Czego to nie dotyczy

Nie wypłacamy nagród; nie prowadzimy programu bug bounty.
Pytania o obsługę i błędy bez związku z bezpieczeństwem: Pomoc.
Nielegalne treści w gablocie lub na stronie klubu zgłaszasz zgodnie z warunkami korzystania z gablot i wpisów w klubach.

Komunikaty bezpieczeństwa

Komunikaty o usuniętych lukach, które dotyczą użytkowników, publikujemy na tej stronie. Stan na październik 2026: brak.

Kontakt

tap & type UG (haftungsbeschränkt), kontakt@waffenschrank.app; adres pocztowy znajdziesz w nocie prawnej.