Coordinated vulnerability disclosure
← Politikker

The Atlantic: Ansvarlig offentliggørelse af sikkerhedssårbarheder

Ingen teknologi er perfekt, og The Atlantic mener, at samarbejde med dygtige sikkerhedsforskere over hele kloden er afgørende for at identificere svagheder i enhver teknologi. Hvis du mener, at du har fundet et sikkerhedsproblem i vores produkt eller service, opfordrer vi dig til at underrette os. Vi byder samarbejde med dig velkommen for at løse problemet hurtigt.

Politik for offentliggørelse

  • Fortæl os det så hurtigt som muligt, når du opdager et potentielt sikkerhedsproblem, så gør vi alt for hurtigt at løse problemet.

  • Giv os rimelig tid til at løse problemet, før nogen offentliggørelse over for offentligheden eller en tredjepart.

  • Gør en indsats i god tro for at undgå brud på privatlivets fred, ødelæggelse af data og afbrydelse eller forringelse af vores service. Interagér kun med konti, du ejer, eller med kontoindehaverens udtrykkelige tilladelse.

Undtagelser

Under din forskning vil vi bede dig om at afholde dig fra:

  • Denial of service

  • Spamming

  • Social engineering (herunder phishing) af ansatte eller kontraktparter hos Atlantic Media

  • Alle fysiske forsøg mod Atlantic Medias ejendom eller datacentre

Selv om vi i øjeblikket ikke har et formelt system til rapportering af sårbarheder, bedes du kontakte security@theatlantic.com for at rapportere eventuelle kritiske problemer, du måtte opdage. Tak, fordi du hjælper med at holde The Atlantic og vores brugere sikre!