Coordinated vulnerability disclosure
← Politikos

The Atlantic: atsakingas saugumo pažeidžiamumų atskleidimas

Jokia technologija nėra tobula, ir The Atlantic mano, kad bendradarbiavimas su kvalifikuotais saugumo tyrėjais visame pasaulyje yra labai svarbus norint nustatyti bet kurios technologijos silpnąsias vietas. Jei manote, kad radote saugumo problemą mūsų produkte ar paslaugoje, raginame mus apie tai informuoti. Mielai bendradarbiausime su jumis, kad problema būtų greitai išspręsta.

Atskleidimo politika

  • Praneškite mums kuo greičiau, kai tik aptinkate galimą saugumo problemą, ir mes dės visas pastangas ją greitai išspręsti.

  • Suteikite mums pagrįstą laiką problemai išspręsti prieš ją atskleidžiant visuomenei ar trečiajai šaliai.

  • Sąžiningai stenkitės išvengti privatumo pažeidimų, duomenų sunaikinimo ir mūsų paslaugos trikdymo ar prastinimo. Bendraukite tik su paskyromis, kurias valdote, arba gavę aiškų paskyros savininko leidimą.

Išimtys

Tyrinėdami prašome susilaikyti nuo:

  • Paslaugos trikdymo (denial of service)

  • Šlamšto siuntimo (spam)

  • Atlantic Media darbuotojų ar rangovų socialinės inžinerijos (įskaitant sukčiavimą (phishing))

  • Bet kokių fizinių išpuolių prieš Atlantic Media turtą ar duomenų centrus

Nors šiuo metu neturime oficialios pažeidžiamumų pranešimo sistemos, apie bet kokias kritines problemas, kurias galite aptikti, prašome pranešti adresu security@theatlantic.com. Dėkojame, kad padedate išlaikyti The Atlantic ir mūsų naudotojus saugius!