Coordinated vulnerability disclosure
← Политики

Walmart: Политика за отговорно разкриване

Walmart държи изключително много да поддържа доверието и увереността, които клиентите ни ни засвидетелстват. Затова сигурността на нашата платформа за електронна търговия е от първостепенно значение за нас. Ако сте изследовател по сигурността и сте открили уязвимост в някоя от нашите услуги, ценим помощта ви да ни я разкриете по отговорен начин. Walmart ще работи с изследователите по сигурността, когато ни бъдат докладвани уязвимости в съответствие с тази Политика за отговорно разкриване. Ще потвърждаваме и поправяме уязвимостите в съответствие с нашия ангажимент към сигурността и неприкосновеността на личния живот. Няма да предприемаме правни действия срещу тези, които откриват и докладват уязвимости в сигурността в съответствие с тази Политика за отговорно разкриване, нито да спираме или закриваме акаунтите им. Walmart си запазва всички свои законови права в случай на каквото и да е несъответствие.

ДОКЛАДВАНЕ:

Walmart провежда програма за възнаграждения за грешки (bug bounty) за много от нашите услуги. От време на време към програмата се добавят и още услуги според нуждите. Ако вече участвате в нашата програма, моля, отидете на https://www.walmart.com/bugreporting, за да докладвате грешка в сигурността на услуга, обхваната от нея. В противен случай насърчаваме изследователите по сигурността да споделят подробности за всякакви предполагаеми уязвимости с екипа по информационна сигурност на Walmart, като изпратят имейл. Walmart ще прегледа подаването, за да определи дали находката е валидна и не е докладвана преди. Ако находката бъде приета, Walmart може да избере да ви отправи покана за участие в нашата програма за възнаграждения за грешки, за да получите парично възнаграждение за усилията си. Публичното оповестяване на подробностите по подаването на всяка установена или предполагаема уязвимост без изричното писмено съгласие на Walmart ще направи подаването несъответстващо на тази Политика за отговорно разкриване. Когато докладвате предполагаеми уязвимости по имейл, моля, включете следната информация:

  • Подробна информация със стъпки, за да можем да възпроизведем уязвимостта
  • Вашия имейл адрес
  • Дали желаете да бъдете разгледани за нашата програма за възнаграждения за грешки

ЗАБРАНИ ЗА ТЕСТВАНЕ:

Забранено ви е да:

  • осъществявате достъп, изтегляте или променяте данни, намиращи се в акаунт, който не ви принадлежи, или да правите опит за някое от изброеното;
  • извършвате или правите опит да извършите каквато и да е атака „отказ на услуга";
  • публикувате, предавате, качвате, свързвате, изпращате или съхранявате каквото и да е зловредно програмно осигуряване;
  • тествате по начин, който би довел до изпращане на нежелана или неоторизирана junk поща, спам, пирамидални схеми или други форми на дублиращи се или нежелани съобщения;
  • тествате по начин, който би влошил работата на каквито и да е имоти на Walmart; или
  • тествате приложения, уебсайтове или услуги на трети страни, които се интегрират или са свързани с имоти на Walmart.

ИСКАНИЯ ЗА ВЪЗНАГРАЖДЕНИЕ:

Искания за парично възнаграждение във връзка с всяка установена или предполагаема уязвимост ще се считат за несъответстващи на тази Политика за отговорно разкриване. Паричното възнаграждение ще се присъжда само чрез нашата програма за възнаграждения за грешки. Моля, посочете дали желаете да бъдете разгледани за включване в нашата програма.

НАШИЯТ АНГАЖИМЕНТ:

Ако установите валидна уязвимост в сигурността в съответствие с тази Политика за отговорно разкриване, Walmart се ангажира да:

  • Потвърди получаването на вашия доклад за уязвимост
  • Работи с вас, за да разберем и потвърдим проблема
  • Се справи с риска така, както екипът на Walmart сметне за подходящо