Coordinated vulnerability disclosure
← นโยบาย

The Atlantic: การเปิดเผยช่องโหว่ด้านความปลอดภัยอย่างรับผิดชอบ

ไม่มีเทคโนโลยีใดสมบูรณ์แบบ และ The Atlantic เชื่อว่าการทำงานร่วมกับนักวิจัยด้านความปลอดภัยผู้เชี่ยวชาญทั่วโลกมีความสำคัญอย่างยิ่งในการระบุจุดอ่อนของเทคโนโลยีใด ๆ หากคุณเชื่อว่าพบปัญหาด้านความปลอดภัยในผลิตภัณฑ์หรือบริการของเรา เราขอสนับสนุนให้คุณแจ้งให้เราทราบ เรายินดีทำงานร่วมกับคุณเพื่อแก้ไขปัญหาโดยเร็ว

นโยบายการเปิดเผย

  • แจ้งให้เราทราบโดยเร็วที่สุดเมื่อพบปัญหาด้านความปลอดภัยที่อาจเกิดขึ้น แล้วเราจะพยายามอย่างเต็มที่เพื่อแก้ไขปัญหาโดยเร็ว

  • ให้เวลาเราตามสมควรเพื่อแก้ไขปัญหาก่อนที่จะเปิดเผยต่อสาธารณะหรือบุคคลที่สาม

  • พยายามอย่างสุจริตใจเพื่อหลีกเลี่ยงการละเมิดความเป็นส่วนตัว การทำลายข้อมูล และการขัดข้องหรือการทำให้บริการของเราเสื่อมประสิทธิภาพ โปรดโต้ตอบเฉพาะกับบัญชีที่คุณเป็นเจ้าของหรือได้รับอนุญาตอย่างชัดแจ้งจากเจ้าของบัญชี

ข้อยกเว้น

ขณะทำการวิจัย เราขอให้คุณงดเว้นจาก:

  • การปฏิเสธการให้บริการ (denial of service)

  • การส่งสแปม

  • วิศวกรรมสังคม (รวมถึงฟิชชิง) ต่อพนักงานหรือผู้รับเหมาของ Atlantic Media

  • ความพยายามทางกายภาพใด ๆ ต่อทรัพย์สินหรือศูนย์ข้อมูลของ Atlantic Media

แม้ว่าปัจจุบันเรายังไม่มีระบบรายงานช่องโหว่อย่างเป็นทางการ โปรดติดต่อ security@theatlantic.com เพื่อรายงานปัญหาร้ายแรงใด ๆ ที่คุณอาจพบ ขอบคุณที่ช่วยรักษาความปลอดภัยให้ The Atlantic และผู้ใช้ของเรา!