Coordinated vulnerability disclosure
← Kebijakan

The Atlantic: Pengungkapan Kerentanan Keamanan yang Bertanggung Jawab

Tidak ada teknologi yang sempurna, dan The Atlantic percaya bahwa bekerja sama dengan peneliti keamanan terampil di seluruh dunia sangat penting dalam mengidentifikasi kelemahan pada teknologi apa pun. Jika Anda yakin telah menemukan masalah keamanan pada produk atau layanan kami, kami mendorong Anda untuk memberi tahu kami. Kami menyambut kerja sama dengan Anda untuk segera menyelesaikan masalah tersebut.

Kebijakan Pengungkapan

  • Beri tahu kami sesegera mungkin setelah menemukan potensi masalah keamanan, dan kami akan berupaya sebaik mungkin untuk menyelesaikannya dengan cepat.

  • Berikan kami waktu yang wajar untuk menyelesaikan masalah sebelum pengungkapan apa pun kepada publik atau pihak ketiga.

  • Lakukan upaya dengan itikad baik untuk menghindari pelanggaran privasi, perusakan data, serta gangguan atau penurunan kualitas layanan kami. Berinteraksilah hanya dengan akun yang Anda miliki atau dengan izin eksplisit dari pemilik akun.

Pengecualian

Saat melakukan penelitian, kami meminta Anda untuk tidak melakukan:

  • Penolakan layanan (denial of service)

  • Spam

  • Rekayasa sosial (termasuk phishing) terhadap staf atau kontraktor Atlantic Media

  • Upaya fisik apa pun terhadap properti atau pusat data Atlantic Media

Meskipun saat ini kami belum memiliki sistem pelaporan kerentanan formal, silakan hubungi security@theatlantic.com untuk melaporkan masalah kritis apa pun yang mungkin Anda temukan. Terima kasih telah membantu menjaga keamanan The Atlantic dan para pengguna kami!