Du kan melde sikkerhetsproblemer direkte til oss. Vi beskriver konkrete tiltak i appen uten å love at noen nettjeneste er helt risikofri.
Rapporter et problem
Send en e-post med emnet Security til hei@norge90.com. Oppgi berørt side, tidspunkt, fremgangsmåte og forventet konsekvens. En kort, ufarlig demonstrasjon er mer nyttig enn store datadumper. Ikke legg inn passord, adgangstoken eller andre personers private opplysninger.
Ansvarlig undersøkelse
Test bare på informasjon og systemer du har tillatelse til å bruke. Ikke gjennomfør tjenestenekt, sosial manipulering eller uthenting av reelle brukerdata. Denne siden gir ikke tillatelse til testing av Wikinews, Wikimedia, Open-Meteo eller andre leverandører. Vi har ikke et kunngjort bug bounty-program eller en fast svartid.
Tiltak og begrensninger
API-svar kontrolleres før de vises, og URL-er valideres før bruk. Bilder krever HTTPS; servernedlastinger til R2 begrenses i tillegg til godkjente domener og offentlige IP-adresser. Appen har ikke kontoer eller betalingsdata. Disse tiltakene erstatter ikke sikker drift, oppdateringer, tilgangskontroll og hendelseshåndtering i produksjon. Ingen sikkerhetssertifisering eller uavhengig revisjon er gjennomført her.
Kommunikasjon ved en hendelse
En rapport vurderes ut fra påvirkning, dokumentasjon og mulighet for å begrense skade. Eventuelle varsler til berørte personer og myndigheter må følge kravene som gjelder for hendelsen. Vanlig e-post er ikke en sikker kanal for svært sensitive opplysninger; be om en egnet kanal først.
Kontakt oss
Lenken åpner e-postprogrammet ditt. Ingen melding sendes automatisk.
