Walmart: سياسة الإفصاح المسؤول

جهة الاتصال: ?
الموقع: http://corporate.walmart.com/article/responsible-disclosure-policy
تاريخ التحقق: 2017-09-21

تحرص Walmart حرصاً شديداً على الحفاظ على الثقة والاطمئنان اللذين يضعهما عملاؤنا فينا. ولذلك فإن أمن منصة التجارة الإلكترونية لدينا ذو أهمية قصوى بالنسبة لنا. إذا كنت باحثاً أمنياً واكتشفت ثغرة أمنية في إحدى خدماتنا، فإننا نقدّر مساعدتك في الإفصاح عنها لنا بطريقة مسؤولة. ستتعامل Walmart مع الباحثين الأمنيين عند الإبلاغ عن الثغرات إلينا وفقاً لسياسة الإفصاح المسؤول هذه. وسنتحقق من الثغرات ونصلحها وفقاً لالتزامنا بالأمان والخصوصية. ولن نتخذ إجراءً قانونياً ضد من يكتشفون الثغرات الأمنية ويبلغون عنها وفقاً لسياسة الإفصاح المسؤول هذه، ولن نعلّق حساباتهم أو ننهيها. وتحتفظ Walmart بجميع حقوقها القانونية في حالة أي عدم امتثال.

الإبلاغ:

تدير Walmart برنامج مكافآت الأخطاء (bug bounty) للعديد من خدماتنا. وتُضاف خدمات أخرى إلى البرنامج من وقت لآخر حسب الحاجة. إذا كنت بالفعل جزءاً من برنامج مكافآت الأخطاء لدينا، فتفضل بزيارة https://www.walmart.com/bugreporting للإبلاغ عن خطأ أمني في خدمة يغطيها البرنامج. وإلا فإننا نشجّع الباحثين الأمنيين على مشاركة تفاصيل أي ثغرات مشتبه بها مع فريق أمن المعلومات في Walmart عبر إرسال بريد إلكتروني. ستراجع Walmart الطلب لتحديد ما إذا كان الاكتشاف صحيحاً ولم يُبلَّغ عنه من قبل. وإذا قُبل الاكتشاف، فقد تختار Walmart دعوتك للمشاركة في برنامج مكافآت الأخطاء لدينا لتحصل على تعويض مالي مقابل جهودك. وسيؤدي الإفصاح علناً عن تفاصيل تقديم أي ثغرة محددة أو مزعومة دون موافقة كتابية صريحة من Walmart إلى اعتبار التقديم غير ممتثل لسياسة الإفصاح المسؤول هذه. وعند الإبلاغ عن أي ثغرات مشتبه بها عبر البريد الإلكتروني، يرجى تضمين المعلومات التالية:

معلومات مفصلة مع خطوات لنتمكن من إعادة إنتاج الثغرة
عنوان بريدك الإلكتروني
هل ترغب في أن تُؤخذ في الاعتبار لبرنامج مكافآت الأخطاء لدينا

المحظورات في الاختبار:

يُحظر عليك:

الوصول إلى بيانات موجودة في حساب لا يخصك أو تنزيلها أو تعديلها، أو محاولة القيام بأي مما سبق؛
تنفيذ هجوم "حجب الخدمة" أو محاولة تنفيذه؛
نشر أي برمجيات خبيثة أو نقلها أو تحميلها أو الربط بها أو إرسالها أو تخزينها؛
الاختبار بطريقة ينتج عنها إرسال بريد مزعج غير مرغوب فيه أو غير مصرح به، أو رسائل مزعجة، أو مخططات هرمية، أو أشكال أخرى من الرسائل المكررة أو غير المرغوب فيها؛
الاختبار بطريقة من شأنها تدهور عمل أي من ممتلكات Walmart؛ أو
اختبار تطبيقات أو مواقع أو خدمات تابعة لأطراف ثالثة تتكامل مع ممتلكات Walmart أو ترتبط بها.

طلبات التعويض:

ستُعتبر طلبات التعويض المالي فيما يتعلق بأي ثغرة محددة أو مزعومة غير ممتثلة لسياسة الإفصاح المسؤول هذه. ولن يُمنح التعويض المالي إلا من خلال برنامج مكافآت الأخطاء لدينا. يرجى الإشارة إن كنت ترغب في أن تُؤخذ في الاعتبار لإدراجك في برنامجنا.

التزامنا:

إذا حددت ثغرة أمنية صحيحة وفقاً لسياسة الإفصاح المسؤول هذه، فإن Walmart تلتزم بما يلي:

الإقرار باستلام تقرير الثغرة الخاص بك
العمل معك لفهم المشكلة والتحقق منها
معالجة الخطر بالشكل الذي يراه فريق Walmart مناسباً