Coordinated vulnerability disclosure
← Chính sách

The Atlantic: Công bố có trách nhiệm các lỗ hổng bảo mật

Không có công nghệ nào hoàn hảo, và The Atlantic tin rằng làm việc với các nhà nghiên cứu bảo mật lành nghề trên toàn cầu là rất quan trọng để xác định điểm yếu trong mọi công nghệ. Nếu bạn tin rằng mình đã tìm thấy một vấn đề bảo mật trong sản phẩm hoặc dịch vụ của chúng tôi, chúng tôi khuyến khích bạn thông báo cho chúng tôi. Chúng tôi hoan nghênh làm việc với bạn để giải quyết vấn đề kịp thời.

Chính sách công bố

  • Hãy cho chúng tôi biết càng sớm càng tốt khi phát hiện một vấn đề bảo mật tiềm ẩn, và chúng tôi sẽ nỗ lực hết sức để nhanh chóng giải quyết vấn đề.

  • Hãy cho chúng tôi một khoảng thời gian hợp lý để giải quyết vấn đề trước khi công bố cho công chúng hoặc một bên thứ ba.

  • Hãy nỗ lực với thiện chí để tránh vi phạm quyền riêng tư, phá hủy dữ liệu, và làm gián đoạn hoặc suy giảm dịch vụ của chúng tôi. Chỉ tương tác với các tài khoản bạn sở hữu hoặc có sự cho phép rõ ràng của chủ tài khoản.

Các điểm loại trừ

Trong khi nghiên cứu, chúng tôi muốn đề nghị bạn không:

  • Từ chối dịch vụ

  • Gửi thư rác

  • Dùng kỹ thuật xã hội (bao gồm lừa đảo phishing) đối với nhân viên hoặc nhà thầu của Atlantic Media

  • Bất kỳ nỗ lực vật lý nào nhằm vào tài sản hoặc trung tâm dữ liệu của Atlantic Media

Mặc dù hiện tại chúng tôi chưa có hệ thống báo cáo lỗ hổng chính thức, vui lòng liên hệ security@theatlantic.com để báo cáo bất kỳ vấn đề nghiêm trọng nào bạn có thể phát hiện. Cảm ơn bạn đã giúp giữ an toàn cho The Atlantic và người dùng của chúng tôi!