Coordinated vulnerability disclosureThe Atlantic: افشای مسئولانه آسیب‌پذیری‌های امنیتی
- تماس: security@theatlantic.com
- وب‌سایت: https://www.theatlantic.com/responsible-disclosure-policy/
- راستی‌آزمایی: 2017-09-21
هیچ فناوری‌ای بی‌نقص نیست و The Atlantic باور دارد که کار با پژوهشگران امنیتی ماهر در سراسر جهان برای شناسایی نقاط ضعف هر فناوری حیاتی است. اگر باور دارید مسئله‌ای امنیتی در محصول یا خدمت ما یافته‌اید، شما را به اطلاع‌رسانی به ما تشویق می‌کنیم. از همکاری با شما برای حل سریع مسئله استقبال می‌کنیم.
سیاست افشا
هرچه زودتر پس از کشف یک مسئله امنیتی بالقوه به ما اطلاع دهید و ما تمام تلاش خود را برای حل سریع مسئله خواهیم کرد.
پیش از هرگونه افشا به عموم یا شخص ثالث، زمان معقولی برای حل مسئله به ما بدهید.
با حسن نیت بکوشید از نقض حریم خصوصی، تخریب داده و اختلال یا تضعیف خدمت ما بپرهیزید. فقط با حساب‌هایی که مالک آن‌ها هستید یا با اجازه صریح دارنده حساب تعامل کنید.
استثناها
هنگام پژوهش، از شما می‌خواهیم از موارد زیر خودداری کنید:
منع سرویس (denial of service)
ارسال هرزنامه
مهندسی اجتماعی (از جمله فیشینگ) علیه کارکنان یا پیمانکاران Atlantic Media
هرگونه تلاش فیزیکی علیه دارایی یا مراکز داده Atlantic Media
هرچند در حال حاضر سامانه رسمی گزارش آسیب‌پذیری نداریم، لطفاً برای گزارش هر مسئله بحرانی که ممکن است کشف کنید با security@theatlantic.com تماس بگیرید. از اینکه به ایمن‌نگه‌داشتن The Atlantic و کاربران ما کمک می‌کنید سپاسگزاریم!