Coordinated vulnerability disclosure
← Käytännöt

The Atlantic: tietoturvahaavoittuvuuksien vastuullinen julkistaminen

Mikään teknologia ei ole täydellinen, ja The Atlantic uskoo, että yhteistyö taitavien tietoturvatutkijoiden kanssa ympäri maailmaa on ratkaisevan tärkeää minkä tahansa teknologian heikkouksien tunnistamisessa. Jos uskot löytäneesi tietoturvaongelman tuotteestamme tai palvelustamme, kannustamme sinua ilmoittamaan siitä meille. Toivotamme tervetulleeksi yhteistyön kanssasi ongelman nopeaksi ratkaisemiseksi.

Julkistamiskäytäntö

  • Kerro meille mahdollisimman pian, kun löydät mahdollisen tietoturvaongelman, niin teemme kaikkemme ongelman nopeaksi ratkaisemiseksi.

  • Anna meille kohtuullisesti aikaa ongelman ratkaisemiseen ennen julkistamista yleisölle tai kolmannelle osapuolelle.

  • Pyri vilpittömästi välttämään yksityisyyden loukkauksia, tietojen tuhoamista sekä palvelumme keskeytymistä tai heikentymistä. Toimi vain omistamiesi tilien kanssa tai tilinhaltijan nimenomaisella luvalla.

Poikkeukset

Tutkimuksen aikana pyydämme sinua pidättäytymään seuraavista:

  • Palvelunesto (denial of service)

  • Roskaposti

  • Atlantic Median henkilöstön tai urakoitsijoiden sosiaalinen manipulointi (mukaan lukien tietojenkalastelu)

  • Mitkään fyysiset yritykset Atlantic Median omaisuutta tai tietokeskuksia vastaan

Vaikka meillä ei tällä hetkellä ole virallista haavoittuvuuksien ilmoitusjärjestelmää, ota yhteyttä osoitteeseen security@theatlantic.com ilmoittaaksesi kaikista kriittisistä ongelmista, jotka saatat löytää. Kiitos, että autat pitämään The Atlanticin ja käyttäjämme turvassa!