Coordinated vulnerability disclosure
← Politiques

The Atlantic : Divulgation responsable des vulnérabilités de sécurité

Aucune technologie n'est parfaite, et The Atlantic estime que travailler avec des chercheurs en sécurité compétents dans le monde entier est crucial pour identifier les faiblesses de toute technologie. Si vous pensez avoir trouvé un problème de sécurité dans notre produit ou service, nous vous encourageons à nous en informer. Nous sommes heureux de travailler avec vous pour résoudre rapidement le problème.

Politique de divulgation

  • Prévenez-nous dès que possible après avoir découvert un problème de sécurité potentiel, et nous ferons tout notre possible pour le résoudre rapidement.

  • Accordez-nous un délai raisonnable pour résoudre le problème avant toute divulgation au public ou à un tiers.

  • Faites un effort de bonne foi pour éviter les atteintes à la vie privée, la destruction de données et l'interruption ou la dégradation de notre service. N'interagissez qu'avec des comptes que vous possédez ou avec l'autorisation explicite du titulaire du compte.

Exclusions

Pendant vos recherches, nous vous demandons de vous abstenir de :

  • Déni de service

  • Envoi de spam

  • Ingénierie sociale (y compris l'hameçonnage) visant le personnel ou les sous-traitants d'Atlantic Media

  • Toute tentative physique contre les biens ou les centres de données d'Atlantic Media

Bien que nous ne disposions actuellement d'aucun système formel de signalement des vulnérabilités, veuillez contacter security@theatlantic.com pour signaler tout problème critique que vous pourriez découvrir. Merci de contribuer à la sécurité de The Atlantic et de nos utilisateurs !