Coordinated vulnerability disclosure
← 政策

The Atlantic：安全漏洞的负责任披露

没有任何技术是完美的，The Atlantic 认为，与全球各地技术娴熟的安全研究人员合作，对于发现任何技术中的弱点至关重要。如果您认为在我们的产品或服务中发现了安全问题，我们鼓励您通知我们。我们欢迎与您合作，尽快解决该问题。

披露政策

  • 发现潜在的安全问题后，请尽快告知我们，我们将尽一切努力迅速解决。

  • 在向公众或第三方披露之前，请给我们合理的时间来解决该问题。

  • 请本着善意，努力避免侵犯隐私、破坏数据以及中断或降低我们服务的质量。仅与您自己拥有的账户交互，或在获得账户持有人明确许可的情况下与其账户交互。

排除事项

在研究过程中，我们请您避免：

  • 拒绝服务

  • 发送垃圾信息

  • 对 Atlantic Media 的员工或承包商实施社会工程学攻击（包括网络钓鱼）

  • 对 Atlantic Media 的财产或数据中心进行任何物理方面的尝试

我们目前尚未建立正式的漏洞报告系统，如果您发现任何严重问题，请联系 security@theatlantic.com 进行报告。感谢您帮助保障 The Atlantic 及我们用户的安全！