Coordinated vulnerability disclosure
← Policy

The Atlantic: divulgazione responsabile delle vulnerabilità di sicurezza

Nessuna tecnologia è perfetta, e The Atlantic ritiene che lavorare con ricercatori di sicurezza esperti in tutto il mondo sia fondamentale per individuare i punti deboli di qualsiasi tecnologia. Se ritieni di aver trovato un problema di sicurezza nel nostro prodotto o servizio, ti invitiamo a notificarcelo. Siamo lieti di collaborare con te per risolvere il problema tempestivamente.

Policy di divulgazione

  • Faccelo sapere il prima possibile dopo aver scoperto un potenziale problema di sicurezza, e faremo ogni sforzo per risolverlo rapidamente.

  • Concedici un lasso di tempo ragionevole per risolvere il problema prima di qualsiasi divulgazione al pubblico o a una terza parte.

  • Fai uno sforzo in buona fede per evitare violazioni della privacy, distruzione di dati e interruzione o degrado del nostro servizio. Interagisci solo con account di tua proprietà o con l'esplicito permesso del titolare dell'account.

Esclusioni

Durante la ricerca, ti chiediamo di astenerti da:

  • Negazione del servizio (denial of service)

  • Spam

  • Ingegneria sociale (incluso il phishing) nei confronti del personale o dei collaboratori di Atlantic Media

  • Qualsiasi tentativo fisico contro proprietà o data center di Atlantic Media

Pur non disponendo attualmente di un sistema formale di segnalazione delle vulnerabilità, contatta security@theatlantic.com per segnalare eventuali problemi critici che potresti scoprire. Grazie per aiutarci a mantenere al sicuro The Atlantic e i nostri utenti!