Korrekturen
Jede Zahl auf dieser Seite ist eine Behauptung über einen veröffentlichten Datensatz, und eine Behauptung kann falsch sein: Der Datensatz kann sich geändert haben, die Quelle kann etwas anderes sagen oder wir können sie schlicht falsch gelesen haben. Auf dieser Seite wird das korrigiert — und jede bereits vorgenommene Korrektur protokolliert.
Eine sachliche Korrektur mit einer Quelle dahinter wird an dem Tag umgesetzt, an dem sie eingeht, und das Datum aktualisiert des Datensatzes bewegt sich mit ihr. Nichts wartet auf ein Release.
Der Rang ergibt sich aus der Sortierung nach dem Sicherheits-Score, sodass eine Korrektur, die ein Feld ändert, den Score ändern und das Register neu ordnen kann. Es gibt keine Variante davon, in der wir still bei der alten Reihenfolge bleiben.
Jede Änderung an einem bewerteten Feld wird festgehalten mit dem, was es war, was es wurde und wann — und im Protokoll veröffentlicht. Eine Seite, die andere in Sachen Transparenz bewertet, darf sich nicht still selbst bearbeiten.
Das Modell bewertet den Zustand der veröffentlichten Belege, nicht unsere Meinung über einen Anbieter. Deshalb muss eine Korrektur in derselben Währung ankommen: einer Quelle, die wir lesen können. “Das ist falsch” kann nicht in die Pipeline eingehen; “das ist falsch, hier ist die Seite, die das sagt” kann noch am selben Tag bearbeitet werden.
Wenn Sie eine Schwachstelle auf dieser Seite gefunden haben — nicht in einem VPN, das wir testen —, senden Sie sie über das dritte Formular, Etwas anderes, und wählen Sie als Art Ein Sicherheitsproblem. Hinterlassen Sie eine Adresse, wenn Sie eine Antwort wünschen; wir bestätigen den Eingang innerhalb von zwei Werktagen.
Wir betreiben kein Bug-Bounty-Programm und werden auch nicht das Gegenteil behaupten. Wenn Sie möchten, nennen wir Sie jedoch auf dieser Seite, und wir werden niemanden verfolgen, der eine Meldung nach bestem Wissen und Gewissen macht.
Wenn die Schwachstelle im Dienst eines Anbieters und nicht in unserem liegt, melden Sie sie dort. Falls es dafür keinen Meldeweg gibt, sagen Sie uns Bescheid — das Fehlen eines solchen Wegs ist selbst eine Tatsache über diesen Anbieter.
Ein Feld, ein Datensatz. Wenn Sie von einer Anbieterseite hierher gekommen sind, ist das Feld unten bereits ausgefüllt, und Sie können direkt zu den Belegen gehen.
Wenn dies Ihr Dienst ist, können Sie allem in seinem Datensatz widersprechen. Zwei Dinge sind wissenswert, bevor Sie schreiben, denn sie entscheiden, wie weit es kommt.
+Ein veröffentlichtes Dokument, das jeder öffnen kann — ein Auditbericht, eine Richtlinienseite, ein Transparenzbericht mit Zahlen darin
+Uns zu sagen, dass ein Feld veraltet ist, und darauf zu verweisen, was es ersetzt hat
+Ein Feld auszufüllen, das wir als unknown erfasst haben, was meist der schnellste Weg ist, einen Score nach oben zu bewegen
−Eine uns privat übermittelte Zusicherung. Ist sie nicht veröffentlicht, kann sie nicht bewertet werden — genau das misst der Unwissen-Kanal
−Uneinigkeit mit der Methodik selbst. Dieses Argument ist willkommen, gehört aber zum Modell, nicht zu Ihrem Datensatz
−Eine Bitte, eine Kritik, eine Kennzeichnung oder einen Mitbewerber zu entfernen
Keine Behauptung über einen Anbieter — ein Problem mit der Seite selbst.
Wir antworten innerhalb von fünf Werktagen. Ändert sich der Datensatz, wird die Änderung unten protokolliert, ohne dass Ihr Name irgendwo darin vorkommt — das Protokoll erfasst, was sich bewegt hat, nicht, wer gefragt hat.