Cosa fare in caso di una vulnerabilità critica di un'app mobile, a causa della quale i dati e i token vengono trasmessi senza crittografia?