Eine Sicherheitslücke melden

Schreib an support@unpound.com mit Security im Betreff. Beschreib, was du gefunden hast, wie es sich nachstellen lässt und was jemand deiner Meinung nach damit anrichten kann.

Das ist absichtlich dieselbe Adresse wie für den normalen Support: ein Postfach, das jeden Tag ein Mensch liest, und das ist mehr wert als ein eigenes, nach dem niemand schaut. Der Betreff hebt deine Meldung aus den Fragen zu Schrittzahlen heraus.

Du bekommst innerhalb von 72 Stunden eine Eingangsbestätigung und innerhalb von 10 Arbeitstagen eine Einschätzung. Ist das Problem echt, erfährst du, wann es behoben ist, und wirst namentlich genannt, wenn du das möchtest.

Bitte teste nicht an den Konten anderer Menschen, und gib uns die Gelegenheit, das Problem zu beheben, bevor du etwas veröffentlichst. Ein Bug-Bounty-Programm gibt es nicht – das hier ist ein kleines Produkt, und ehrlich ist, das auch zu sagen, statt eine Zahlung anzudeuten, die nicht kommt.

Was dazugehört

Die Unpound-App auf dem iPhone mit ihren Widgets und die API dahinter unter api.unpound.com. Auch diese Website, obwohl sie nichts über dich speichert.

Nicht dazu gehören: Apples eigene Dienste für Anmeldung und Abrechnung, die Plattformen unserer Hosting-Anbieter und alles, was ein Gerät mit Jailbreak oder physischen Zugriff auf ein entsperrtes Telefon voraussetzt.

Was wir am ernstesten nehmen

• alles, womit man an die Daten eines anderen Kontos kommt;
• alles rund um Anmeldung, Sitzungen oder den Umgang mit Tokens;
• alles, womit man ein Abo bekommt, ohne dafür zu bezahlen;
• alles, womit Gesundheitsdaten aus der Datenbank nach außen gelangen.

Was du von uns erwarten kannst

Eine Antwort von einem Menschen, eine Behebung oder eine Erklärung, warum es keine geben wird, und – wenn sich zeigt, dass eine Meldung Daten von Menschen betrifft, die Unpound nutzen – eine Meldung an die zuständige Aufsichtsbehörde, wo das vorgeschrieben ist, und, wenn die Verletzung voraussichtlich ein hohes Risiko für sie mit sich bringt, eine unverzügliche Benachrichtigung der betroffenen Personen.