Sikkerhed

Meld en sårbarhed og hvad du kan forvente af os

Har du fundet en sikkerhedsfejl i Telenoa, vil vi gerne høre om den. Her står, hvordan du melder den, hvad du må teste, og hvad vi lover dig.

Sådan melder du

Skriv til security@telenoa.com, gerne med «Sårbarhed» i emnefeltet. Du må skrive på dansk eller engelsk. Fortæl os:

Vi bekræfter, at vi har modtaget din henvendelse, inden for 5 hverdage.
Vi fortæller dig, om vi kan genskabe fejlen, og holder dig orienteret, mens vi retter den.
Vi giver dig besked, når fejlen er rettet.

app.telenoa.com og www.telenoa.com, herunder appens API, kontaktformularer og widgets.
Brug din egen konto eller en testvirksomhed. Har du brug for en testkonto, så skriv til os.

Angreb, der skal lægge tjenesten ned eller gøre den langsom (DoS og DDoS), og belastningstest.
Social engineering, fx phishing mod os, vores kunder eller deres kunder.
Fysiske angreb mod vores udstyr eller datacentre.
Fejl hos vores leverandører (fx Stripe, Telnyx eller Cloudflare). Meld dem til leverandøren.
Spam og opkald i stort omfang til Noa Voice eller til kundernes formularer.
Automatiske scanninger uden en påvist fejl, og manglende sikkerhedsheadere eller lignende uden en konkret konsekvens.

Se, ret eller slet ikke andres data. Støder du på personoplysninger, så stop, gem dem ikke, og fortæl os det.
Gå ikke længere, end det kræves for at vise fejlen.
Forstyr ikke tjenesten eller andre brugere.
Fortæl ikke andre om fejlen, før den er rettet, og aftal tidspunktet med os.

Tester du i god tro og efter reglerne på denne side, anlægger vi ikke sag mod dig og politianmelder dig ikke.
Går en anden part rettens vej på grund af din test, gør vi det klart, at du handlede efter disse regler.
Er du i tvivl om, hvorvidt noget er i orden, så spørg os, før du tester.

Vi har ikke et dusørprogram (bug bounty) og betaler ikke for fund. Vi er taknemmelige for hver henvendelse.