Coordinated vulnerability disclosure
← Политики

The Atlantic: Отговорно разкриване на уязвимости в сигурността

Никоя технология не е съвършена и The Atlantic вярва, че работата с опитни изследователи по сигурността по целия свят е от решаващо значение за откриването на слабости във всяка технология. Ако смятате, че сте открили проблем със сигурността в наш продукт или услуга, насърчаваме ви да ни уведомите. Ще се радваме да работим с вас, за да разрешим проблема бързо.

Политика за разкриване

  • Уведомете ни възможно най-скоро след откриването на потенциален проблем със сигурността и ние ще направим всичко възможно да го разрешим бързо.

  • Дайте ни разумно количество време да разрешим проблема, преди каквото и да е разкриване пред обществеността или трета страна.

  • Положете добросъвестни усилия да избегнете нарушения на неприкосновеността на личния живот, унищожаване на данни и прекъсване или влошаване на нашата услуга. Взаимодействайте само с акаунти, които притежавате, или с изричното разрешение на титуляра на акаунта.

Изключения

Докато провеждате проучването си, молим ви да се въздържате от:

  • Отказ на услуга

  • Спам

  • Социално инженерство (включително фишинг) спрямо персонала или изпълнителите на Atlantic Media

  • Всякакви физически опити срещу имущество или центрове за данни на Atlantic Media

Макар понастоящем да нямаме официална система за докладване на уязвимости, моля, пишете на security@theatlantic.com, за да докладвате всякакви критични проблеми, които откриете. Благодарим ви, че помагате да поддържаме The Atlantic и нашите потребители в безопасност!