Coordinated vulnerability disclosure
← Zásady

The Atlantic: Zodpovedné zverejňovanie bezpečnostných zraniteľností

Žiadna technológia nie je dokonalá a The Atlantic verí, že spolupráca so zručnými bezpečnostnými výskumníkmi z celého sveta je kľúčová pri odhaľovaní slabín v akejkoľvek technológii. Ak sa domnievate, že ste našli bezpečnostný problém v našom produkte alebo službe, vyzývame vás, aby ste nás informovali. Radi s vami budeme spolupracovať na jeho rýchlom vyriešení.

Zásady zverejňovania

  • Dajte nám vedieť čo najskôr po objavení potenciálneho bezpečnostného problému a vynaložíme maximálne úsilie na jeho rýchle vyriešenie.

  • Poskytnite nám primeraný čas na vyriešenie problému pred akýmkoľvek zverejnením verejnosti alebo tretej strane.

  • Snažte sa v dobrej viere vyhnúť porušeniu súkromia, zničeniu údajov a prerušeniu či zhoršeniu našej služby. Pracujte iba s účtami, ktoré vlastníte, alebo s výslovným povolením držiteľa účtu.

Výnimky

Počas výskumu vás prosíme, aby ste sa zdržali:

  • Odmietnutia služby (denial of service)

  • Spamovania

  • Sociálneho inžinierstva (vrátane phishingu) voči zamestnancom alebo dodávateľom Atlantic Media

  • Akýchkoľvek fyzických pokusov proti majetku alebo dátovým centrám Atlantic Media

Hoci v súčasnosti nemáme zavedený formálny systém na nahlasovanie zraniteľností, akékoľvek kritické problémy, ktoré objavíte, nahláste na security@theatlantic.com. Ďakujeme, že pomáhate udržiavať The Atlantic a našich používateľov v bezpečí!