Een kwetsbaarheid melden

Mail support@unpound.com met Security in de onderwerpregel. Vertel wat je gevonden hebt, hoe het na te bootsen is, en wat je denkt dat iemand ermee kan.

Dat is met opzet hetzelfde adres als voor gewone vragen: het is een postvak dat elke dag door een mens gelezen wordt, en dat is meer waard dan een apart adres waar niemand aan toe is gekomen. De onderwerpregel is wat je melding uit de vragen over stappentellers tilt.

Je krijgt binnen 72 uur een ontvangstbevestiging en binnen 10 werkdagen een beoordeling. Is het raak, dan hoor je wanneer het verholpen is, en word je vermeld als je dat wilt.

Test alsjeblieft niet op accounts van anderen, en geef ons de kans het op te lossen voordat je erover publiceert. Er is geen beloningsprogramma — dit is een klein product, en dan is het eerlijker om dat te zeggen dan een betaling te suggereren die er niet komt.

Wat eronder valt

De Unpound-app op iPhone en Android, de widgets op het beginscherm, en de API daarachter op api.unpound.com. Deze website ook, al staat er niets op.

Valt er niet onder: het inloggen en de betaaldiensten van Apple en Google zelf, de platformen van onze hostingleveranciers, en alles waarvoor een jailbroken toestel of fysieke toegang tot een ontgrendelde telefoon nodig is.

Wat we het zwaarst opnemen

• alles waarmee je bij de gegevens van een ander account komt;
• alles in het inloggen, de sessies of de omgang met tokens;
• alles waarmee je een abonnement krijgt zonder ervoor te betalen;
• alles waarmee gezondheidsgegevens uit de database komen.

Wat je van ons mag verwachten

Een antwoord van een mens, een oplossing of uitleg waarom die er niet komt, en — als een melding gevolgen blijkt te hebben voor gegevens van gebruikers — een melding aan de bevoegde toezichthouder waar dat vereist is en, als het lek waarschijnlijk een hoog risico voor hen oplevert, een melding aan de betrokken gebruikers zonder onnodige vertraging.