Zuletzt aktualisiert: 22. Mai 2026
Schreib an security(at)upinity.com mit: Beschreibung der Sicherheitslücke, betroffener Endpunkt oder Komponente, Reproduktionsschritte und (falls zutreffend) ein Proof-of-Concept. Bitte mach Schwachstellen nicht öffentlich, bevor wir Gelegenheit hatten, sie zu bestätigen und zu beheben.
Im Scope: upinity.com (Marketing-Site), app.upinity.com (SaaS-Anwendung) und unsere Marketing-Plattform, die die Formulare empfängt. Ausserhalb des Scope: Social Engineering oder Phishing von POWERB-Mitarbeitern, Denial-of-Service- oder volumetrische Angriffe, Schwachstellen in Drittanbieter-Diensten, von denen wir abhängen (Stripe, Hosting-Provider — bitte direkt dort melden).
Wir betreiben derzeit kein bezahltes Bug-Bounty-Programm. Forscher, die gültige Schwachstellen verantwortungsbewusst melden, werden in einer öffentlichen Hall of Fame anerkannt (mit ihrer Zustimmung) und erhalten ein schriftliches Anerkennungsschreiben.
DSGVO-/nDSG-Konformität ist in unserer Datenschutzerklärung detailliert beschrieben.
Wir verfolgen Forscher rechtlich nicht, wenn sie dieser Richtlinie folgen, in gutem Glauben handeln, nicht über das zur Demonstration der Schwachstelle Notwendige hinaus auf Daten zugreifen oder diese ändern, und die Verfügbarkeit des Dienstes nicht beeinträchtigen.