Coordinated vulnerability disclosure

Active theme: Light

← Sera

The Atlantic: Ufichuaji wa Kuwajibika wa Udhaifu wa Usalama

Hakuna teknolojia iliyo kamilifu, na The Atlantic inaamini kwamba kufanya kazi na watafiti wa usalama wenye ujuzi duniani kote ni muhimu sana katika kutambua udhaifu katika teknolojia yoyote. Ikiwa unaamini umepata suala la usalama katika bidhaa au huduma yetu, tunakuhimiza utujulishe. Tunakaribisha kufanya kazi nawe kulitatua suala hilo haraka.

Sera ya Ufichuaji

  • Tujulishe mapema iwezekanavyo baada ya kugundua suala linalowezekana la usalama, nasi tutafanya kila juhudi kulitatua suala hilo haraka.

  • Tupe muda wa busara wa kulitatua suala hilo kabla ya ufichuaji wowote kwa umma au kwa mhusika wa tatu.

  • Fanya jitihada za nia njema kuepuka ukiukaji wa faragha, uharibifu wa data, na usumbufu au kushusha ubora wa huduma yetu. Wasiliana tu na akaunti unazomiliki au zenye ruhusa ya wazi ya mmiliki wa akaunti.

Vizuizi

Wakati wa kufanya utafiti, tungependa kukuomba uepuke:

  • Kunyima huduma

  • Kutuma barua taka

  • Uhandisi wa kijamii (ikiwa ni pamoja na ulaghai wa kuiba taarifa) dhidi ya wafanyakazi au makandarasi wa Atlantic Media

  • Jaribio lolote la kimwili dhidi ya mali au vituo vya data vya Atlantic Media

Ingawa kwa sasa hatuna mfumo rasmi wa kuripoti udhaifu, tafadhali wasiliana na security@theatlantic.com kuripoti masuala yoyote muhimu unayoweza kugundua. Asante kwa kusaidia kuiweka The Atlantic na watumiaji wetu salama!