Coordinated vulnerability disclosure
← Zásady

The Atlantic: odpovědné zveřejňování bezpečnostních zranitelností

Žádná technologie není dokonalá a The Atlantic věří, že spolupráce se zkušenými bezpečnostními výzkumníky po celém světě je zásadní pro odhalování slabin jakékoli technologie. Pokud se domníváte, že jste našli bezpečnostní problém v našem produktu nebo službě, vybízíme vás, abyste nás o tom informovali. Rádi s vámi budeme spolupracovat na rychlém vyřešení problému.

Zásady zveřejňování

  • Dejte nám vědět co nejdříve po objevení možného bezpečnostního problému a my vynaložíme veškeré úsilí, abychom problém rychle vyřešili.

  • Poskytněte nám přiměřenou dobu na vyřešení problému před jakýmkoli zveřejněním veřejnosti nebo třetí straně.

  • Vynaložte v dobré víře úsilí, abyste se vyhnuli porušování soukromí, ničení dat a přerušení nebo zhoršení naší služby. Pracujte pouze s účty, které vlastníte, nebo s výslovným souhlasem držitele účtu.

Výjimky

Při výzkumu vás žádáme, abyste se zdrželi:

  • Odepření služby (denial of service)

  • Spamování

  • Sociálního inženýrství (včetně phishingu) vůči zaměstnancům nebo dodavatelům Atlantic Media

  • Jakýchkoli fyzických pokusů proti majetku nebo datovým centrům Atlantic Media

Přestože v tuto chvíli nemáme formální systém hlášení zranitelností, kontaktujte security@theatlantic.com a nahlaste případné kritické problémy, které objevíte. Děkujeme, že pomáháte udržovat The Atlantic a naše uživatele v bezpečí!