Coordinated vulnerability disclosure
← Политики

The Atlantic: Ответственное раскрытие уязвимостей безопасности

Ни одна технология не идеальна, и The Atlantic считает, что работа с квалифицированными исследователями безопасности по всему миру имеет решающее значение для выявления слабых мест в любой технологии. Если вы полагаете, что нашли проблему безопасности в нашем продукте или сервисе, мы призываем вас уведомить нас. Мы будем рады работать с вами, чтобы оперативно решить проблему.

Политика раскрытия

  • Сообщите нам как можно скорее после обнаружения потенциальной проблемы безопасности, и мы сделаем всё возможное, чтобы быстро её решить.

  • Предоставьте нам разумное время на решение проблемы до любого раскрытия общественности или третьей стороне.

  • Добросовестно постарайтесь избежать нарушений конфиденциальности, уничтожения данных и прерывания или ухудшения работы нашего сервиса. Взаимодействуйте только с учётными записями, которыми вы владеете, или с явного разрешения владельца учётной записи.

Исключения

Во время исследования мы просим вас воздержаться от:

  • Отказа в обслуживании

  • Рассылки спама

  • Социальной инженерии (включая фишинг) в отношении сотрудников или подрядчиков Atlantic Media

  • Любых физических попыток в отношении имущества или центров обработки данных Atlantic Media

Хотя в настоящее время у нас нет формальной системы сообщения об уязвимостях, пожалуйста, обращайтесь на security@theatlantic.com, чтобы сообщить о любых критических проблемах, которые вы можете обнаружить. Спасибо, что помогаете обеспечивать безопасность The Atlantic и наших пользователей!