Coordinated vulnerability disclosure
← Політики

The Atlantic: відповідальне розкриття вразливостей безпеки

Жодна технологія не є досконалою, і The Atlantic вважає, що співпраця з кваліфікованими дослідниками безпеки в усьому світі має вирішальне значення для виявлення слабких місць у будь-якій технології. Якщо ви вважаєте, що знайшли проблему безпеки в нашому продукті чи послузі, ми заохочуємо вас повідомити нас. Ми раді співпрацювати з вами, щоб швидко розв'язати проблему.

Політика розкриття

  • Повідомте нам якнайшвидше після виявлення потенційної проблеми безпеки, і ми докладемо всіх зусиль, щоб швидко її розв'язати.

  • Надайте нам розумну кількість часу для розв'язання проблеми перед будь-яким розкриттям публіці чи третій стороні.

  • Добросовісно намагайтеся уникати порушень приватності, знищення даних і переривання чи погіршення нашого сервісу. Взаємодійте лише з обліковими записами, якими володієте, або з прямого дозволу власника облікового запису.

Винятки

Під час досліджень ми просимо вас утримуватися від:

  • Відмови в обслуговуванні (denial of service)

  • Спаму

  • Соціальної інженерії (включно з фішингом) щодо працівників або підрядників Atlantic Media

  • Будь-яких фізичних спроб проти майна чи центрів обробки даних Atlantic Media

Хоча наразі в нас немає формальної системи повідомлення про вразливості, звертайтеся на security@theatlantic.com, щоб повідомити про будь-які критичні проблеми, які ви можете виявити. Дякуємо, що допомагаєте зберігати The Atlantic і наших користувачів у безпеці!