Coordinated vulnerability disclosure

Active theme: Light

← Politikas

The Atlantic: atbildīga drošības ievainojamību atklāšana

Neviena tehnoloģija nav ideāla, un The Atlantic uzskata, ka sadarbība ar prasmīgiem drošības pētniekiem visā pasaulē ir ļoti svarīga, lai identificētu jebkuras tehnoloģijas vājās vietas. Ja uzskatāt, ka esat atradis drošības problēmu mūsu produktā vai pakalpojumā, mēs aicinām jūs mūs informēt. Mēs labprāt sadarbosimies ar jums, lai problēmu ātri atrisinātu.

Atklāšanas politika

  • Paziņojiet mums pēc iespējas ātrāk pēc iespējamas drošības problēmas atklāšanas, un mēs darīsim visu, lai problēmu ātri atrisinātu.

  • Dodiet mums saprātīgu laiku problēmas atrisināšanai pirms jebkādas atklāšanas sabiedrībai vai trešajai pusei.

  • Godprātīgi centieties izvairīties no privātuma pārkāpumiem, datu iznīcināšanas un mūsu pakalpojuma pārtraukšanas vai pasliktināšanas. Mijiedarbojieties tikai ar kontiem, kas pieder jums, vai ar konta turētāja skaidru atļauju.

Izņēmumi

Pētīšanas laikā mēs lūdzam jūs atturēties no:

  • pakalpojumatteices (Denial of Service)

  • surogātpasta (spam) sūtīšanas

  • Atlantic Media darbinieku vai darbuzņēmēju sociālās inženierijas (tostarp pikšķerēšanas)

  • jebkādiem fiziskiem mēģinājumiem pret Atlantic Media īpašumu vai datu centriem

Lai gan pašlaik mums nav izveidotas formālas ievainojamību ziņošanas sistēmas, lūdzu, sazinieties ar security@theatlantic.com, lai ziņotu par jebkurām kritiskām problēmām, ko varat atklāt. Paldies, ka palīdzat saglabāt The Atlantic un mūsu lietotājus drošībā!