Coordinated vulnerability disclosure
← Beleid

The Atlantic: Verantwoorde melding van beveiligingskwetsbaarheden

Geen enkele technologie is perfect, en The Atlantic gelooft dat samenwerking met deskundige beveiligingsonderzoekers over de hele wereld cruciaal is om zwakke plekken in elke technologie te identificeren. Als je denkt dat je een beveiligingsprobleem hebt gevonden in ons product of onze dienst, moedigen we je aan ons dat te laten weten. We werken graag met je samen om het probleem snel op te lossen.

Meldingsbeleid

  • Laat het ons zo snel mogelijk weten na ontdekking van een mogelijk beveiligingsprobleem, dan doen we alles om het probleem snel op te lossen.

  • Geef ons een redelijke tijd om het probleem op te lossen voordat het openbaar of aan een derde wordt bekendgemaakt.

  • Doe een oprechte poging om schendingen van de privacy, vernietiging van gegevens en onderbreking of aantasting van onze dienst te vermijden. Werk alleen met accounts die je zelf bezit of met uitdrukkelijke toestemming van de accounthouder.

Uitzonderingen

Tijdens het onderzoek vragen we je het volgende na te laten:

  • Denial of service

  • Spammen

  • Social engineering (inclusief phishing) van medewerkers of aannemers van Atlantic Media

  • Alle fysieke pogingen tegen eigendommen of datacenters van Atlantic Media

Hoewel we momenteel geen formeel systeem voor het melden van kwetsbaarheden hebben, kun je contact opnemen met security@theatlantic.com om kritieke problemen die je ontdekt te melden. Bedankt dat je helpt The Atlantic en onze gebruikers veilig te houden!