Coordinated vulnerability disclosure
← Políticas

The Atlantic: Divulgação responsável de vulnerabilidades de segurança

Nenhuma tecnologia é perfeita, e a The Atlantic acredita que trabalhar com investigadores de segurança competentes de todo o mundo é crucial para identificar fragilidades em qualquer tecnologia. Se acredita ter encontrado um problema de segurança no nosso produto ou serviço, incentivamo-lo a notificar-nos. Teremos todo o gosto em trabalhar consigo para resolver o problema rapidamente.

Política de divulgação

  • Avise-nos o mais cedo possível após a descoberta de um potencial problema de segurança, e faremos todos os esforços para resolver rapidamente o problema.

  • Dê-nos um período de tempo razoável para resolver o problema antes de qualquer divulgação ao público ou a terceiros.

  • Faça um esforço de boa-fé para evitar violações de privacidade, destruição de dados e interrupção ou degradação do nosso serviço. Interaja apenas com contas que possua ou com a permissão explícita do titular da conta.

Exclusões

Durante a investigação, pedimos-lhe que se abstenha de:

  • Negação de serviço

  • Envio de spam

  • Engenharia social (incluindo phishing) de funcionários ou contratados da Atlantic Media

  • Quaisquer tentativas físicas contra propriedade ou centros de dados da Atlantic Media

Embora atualmente não tenhamos um sistema formal de comunicação de vulnerabilidades, contacte security@theatlantic.com para comunicar quaisquer problemas críticos que possa descobrir. Obrigado por ajudar a manter a The Atlantic e os nossos utilizadores em segurança!