Coordinated vulnerability disclosure

Active theme: Light

← Stefnur

The Atlantic: Ábyrg birting öryggisveikleika

Engin tækni er fullkomin og The Atlantic telur að samstarf við hæfa öryggisrannsakendur um allan heim sé lykilatriði til að greina veikleika í hvaða tækni sem er. Ef þú telur þig hafa fundið öryggisvandamál í vöru okkar eða þjónustu hvetjum við þig til að láta okkur vita. Við fögnum samstarfi við þig um að leysa vandamálið fljótt.

Stefna um birtingu

  • Láttu okkur vita eins fljótt og auðið er eftir að hugsanlegt öryggisvandamál uppgötvast og við munum gera allt sem við getum til að leysa það hratt.

  • Gefðu okkur hæfilegan tíma til að leysa vandamálið áður en það er birt almenningi eða þriðja aðila.

  • Gerðu góðfúslega tilraun til að forðast brot á friðhelgi einkalífs, eyðileggingu gagna og truflun eða rýrnun á þjónustu okkar. Hafðu aðeins samskipti við reikninga sem þú átt eða með skýru leyfi reikningseigandans.

Undantekningar

Við rannsóknir biðjum við þig að forðast:

  • Þjónustuhömlun (denial of service)

  • Ruslpóst

  • Félagsverkfræði (þar á meðal vefveiðar) gegn starfsfólki eða verktökum Atlantic Media

  • Allar líkamlegar tilraunir gegn eignum eða gagnaverum Atlantic Media

Þótt við höfum sem stendur ekki formlegt kerfi til að tilkynna veikleika, hafðu þá samband við security@theatlantic.com til að tilkynna alvarleg vandamál sem þú kannt að uppgötva. Þakka þér fyrir að hjálpa til við að halda The Atlantic og notendum okkar öruggum!