Coordinated vulnerability disclosure
← Πολιτικές

The Atlantic: υπεύθυνη γνωστοποίηση ευπαθειών ασφαλείας

Καμία τεχνολογία δεν είναι τέλεια και το The Atlantic πιστεύει ότι η συνεργασία με ικανούς ερευνητές ασφαλείας σε όλο τον κόσμο είναι ζωτικής σημασίας για τον εντοπισμό αδυναμιών σε οποιαδήποτε τεχνολογία. Αν πιστεύετε ότι έχετε βρει ένα ζήτημα ασφαλείας στο προϊόν ή στην υπηρεσία μας, σας ενθαρρύνουμε να μας ενημερώσετε. Θα χαρούμε να συνεργαστούμε μαζί σας για να επιλύσουμε το ζήτημα άμεσα.

Πολιτική γνωστοποίησης

  • Ενημερώστε μας όσο το δυνατόν συντομότερα μετά την ανακάλυψη ενός πιθανού ζητήματος ασφαλείας και θα καταβάλουμε κάθε προσπάθεια να το επιλύσουμε γρήγορα.

  • Δώστε μας εύλογο χρονικό διάστημα για να επιλύσουμε το ζήτημα πριν από οποιαδήποτε γνωστοποίηση στο κοινό ή σε τρίτο μέρος.

  • Καταβάλετε προσπάθεια καλής πίστης για να αποφύγετε παραβιάσεις της ιδιωτικότητας, καταστροφή δεδομένων και διακοπή ή υποβάθμιση της υπηρεσίας μας. Αλληλεπιδράτε μόνο με λογαριασμούς που κατέχετε ή με ρητή άδεια του κατόχου του λογαριασμού.

Εξαιρέσεις

Κατά τη διάρκεια της έρευνας, σας ζητάμε να απέχετε από:

  • Άρνηση υπηρεσίας (denial of service)

  • Spamming

  • Κοινωνική μηχανική (συμπεριλαμβανομένου του phishing) προς το προσωπικό ή τους εργολάβους της Atlantic Media

  • Οποιεσδήποτε φυσικές απόπειρες εναντίον της ιδιοκτησίας ή των κέντρων δεδομένων της Atlantic Media

Παρόλο που προς το παρόν δεν διαθέτουμε επίσημο σύστημα αναφοράς ευπαθειών, επικοινωνήστε με το security@theatlantic.com για να αναφέρετε οποιαδήποτε κρίσιμα ζητήματα μπορεί να ανακαλύψετε. Σας ευχαριστούμε που βοηθάτε να διατηρούνται ασφαλή το The Atlantic και οι χρήστες μας!