Coordinated vulnerability disclosure
← Politike

The Atlantic: Odgovorno razkrivanje varnostnih ranljivosti

Nobena tehnologija ni popolna, The Atlantic pa verjame, da je sodelovanje z usposobljenimi varnostnimi raziskovalci po vsem svetu ključno za odkrivanje slabosti v kateri koli tehnologiji. Če menite, da ste v našem izdelku ali storitvi našli varnostno težavo, vas spodbujamo, da nas obvestite. Veseli bomo sodelovanja z vami pri hitri rešitvi težave.

Politika razkrivanja

  • Obvestite nas čim prej po odkritju morebitne varnostne težave in storili bomo vse, da jo hitro rešimo.

  • Dajte nam razumen čas za rešitev težave, preden jo razkrijete javnosti ali tretji osebi.

  • V dobri veri si prizadevajte, da se izognete kršitvam zasebnosti, uničenju podatkov ter motenju ali poslabšanju naše storitve. Delujte le z računi, ki jih imate v lasti, ali z izrecnim dovoljenjem imetnika računa.

Izključitve

Med raziskovanjem vas prosimo, da se vzdržite:

  • zavrnitve storitve (denial of service),

  • pošiljanja nezaželene pošte (spam),

  • socialnega inženiringa (vključno z lažnim predstavljanjem, phishing) zaposlenih ali pogodbenikov družbe Atlantic Media,

  • kakršnih koli fizičnih poskusov proti premoženju ali podatkovnim centrom družbe Atlantic Media.

Čeprav trenutno nimamo formalnega sistema za prijavo ranljivosti, se obrnite na security@theatlantic.com, da prijavite morebitne kritične težave, ki jih odkrijete. Hvala, ker pomagate ohranjati varnost The Atlantic in naših uporabnikov!