Coordinated vulnerability disclosure
← Polityki

The Atlantic: odpowiedzialne ujawnianie luk w zabezpieczeniach

Żadna technologia nie jest doskonała, a The Atlantic uważa, że współpraca z wykwalifikowanymi badaczami bezpieczeństwa na całym świecie ma kluczowe znaczenie dla identyfikowania słabości w jakiejkolwiek technologii. Jeśli uważasz, że znalazłeś problem z bezpieczeństwem w naszym produkcie lub usłudze, zachęcamy do powiadomienia nas. Chętnie będziemy z tobą współpracować, aby szybko rozwiązać problem.

Polityka ujawniania

  • Poinformuj nas jak najszybciej po odkryciu potencjalnego problemu z bezpieczeństwem, a my dołożymy wszelkich starań, aby szybko go rozwiązać.

  • Daj nam rozsądną ilość czasu na rozwiązanie problemu przed jakimkolwiek ujawnieniem go publicznie lub stronie trzeciej.

  • Dołóż starań w dobrej wierze, aby uniknąć naruszeń prywatności, niszczenia danych oraz zakłócania lub pogarszania działania naszej usługi. Wchodź w interakcje wyłącznie z kontami, które posiadasz, lub za wyraźną zgodą właściciela konta.

Wyłączenia

Podczas badań prosimy o powstrzymanie się od:

  • Odmowy usługi (denial of service)

  • Spamowania

  • Socjotechniki (w tym phishingu) wobec pracowników lub wykonawców Atlantic Media

  • Wszelkich fizycznych prób przeciwko mieniu lub centrom danych Atlantic Media

Chociaż obecnie nie mamy formalnego systemu zgłaszania podatności, skontaktuj się z security@theatlantic.com, aby zgłosić wszelkie krytyczne problemy, które możesz odkryć. Dziękujemy za pomoc w zapewnieniu bezpieczeństwa The Atlantic i naszym użytkownikom!