Walmart: দায়িত্বশীল প্রকাশ নীতি

যোগাযোগ: ?
ওয়েবসাইট: http://corporate.walmart.com/article/responsible-disclosure-policy
যাচাইকৃত: ২০১৭-০৯-২১

আমাদের গ্রাহকরা আমাদের ওপর যে আস্থা ও বিশ্বাস রাখেন তা বজায় রাখা Walmart-এর কাছে অত্যন্ত গুরুত্বপূর্ণ। তাই আমাদের ই-কমার্স প্ল্যাটফর্মের নিরাপত্তা আমাদের কাছে সর্বোচ্চ গুরুত্বের। আপনি যদি একজন নিরাপত্তা গবেষক হন এবং আমাদের কোনো সেবায় নিরাপত্তা দুর্বলতা আবিষ্কার করে থাকেন, তা দায়িত্বশীলভাবে আমাদের কাছে প্রকাশ করায় আপনার সাহায্যের জন্য আমরা কৃতজ্ঞ। এই দায়িত্বশীল প্রকাশ নীতি অনুসারে দুর্বলতা জানানো হলে Walmart নিরাপত্তা গবেষকদের সঙ্গে যুক্ত হবে। নিরাপত্তা ও গোপনীয়তার প্রতি আমাদের অঙ্গীকার অনুসারে আমরা দুর্বলতা যাচাই ও সংশোধন করব। এই দায়িত্বশীল প্রকাশ নীতি অনুসারে যাঁরা নিরাপত্তা দুর্বলতা আবিষ্কার ও প্রতিবেদন করেন তাঁদের বিরুদ্ধে আমরা আইনি পদক্ষেপ নেব না, বা তাঁদের অ্যাকাউন্ট স্থগিত বা বাতিল করব না। কোনো অসম্মতি ঘটলে Walmart তার সব আইনি অধিকার সংরক্ষণ করে।

প্রতিবেদন:

Walmart আমাদের অনেক সেবার জন্য একটি বাগ বাউন্টি প্রোগ্রাম চালায়। প্রয়োজন অনুযায়ী মাঝে মাঝে প্রোগ্রামে আরও সেবা যুক্ত করা হয়। আপনি যদি ইতোমধ্যে আমাদের বাগ বাউন্টি প্রোগ্রামের অংশ হন, তবে এর আওতাভুক্ত কোনো সেবার নিরাপত্তা বাগ জানাতে অনুগ্রহ করে https://www.walmart.com/bugreporting-এ যান। অন্যথায়, আমরা নিরাপত্তা গবেষকদের উৎসাহিত করি কোনো সন্দেহজনক দুর্বলতার বিবরণ ইমেইল পাঠিয়ে Walmart ইনফরমেশন সিকিউরিটি টিমের সঙ্গে ভাগ করতে। Walmart জমা দেওয়া তথ্য পর্যালোচনা করে নির্ধারণ করবে আবিষ্কারটি বৈধ কি না এবং আগে জানানো হয়নি কি না। আবিষ্কার গৃহীত হলে, আপনার প্রচেষ্টার জন্য আর্থিক ক্ষতিপূরণ দিতে Walmart আপনাকে আমাদের বাগ বাউন্টি প্রোগ্রামে অংশ নিতে আমন্ত্রণ জানানোর সিদ্ধান্ত নিতে পারে। Walmart-এর স্পষ্ট লিখিত সম্মতি ছাড়া কোনো চিহ্নিত বা অভিযুক্ত দুর্বলতার জমা দেওয়া বিবরণ প্রকাশ্যে প্রকাশ করলে সেই জমা এই দায়িত্বশীল প্রকাশ নীতির সঙ্গে অসঙ্গতিপূর্ণ বলে গণ্য হবে। ইমেইলের মাধ্যমে কোনো সন্দেহজনক দুর্বলতা জানানোর সময় অনুগ্রহ করে নিম্নলিখিত তথ্য দিন:

দুর্বলতাটি পুনরুৎপাদনের জন্য ধাপসহ বিস্তারিত তথ্য
আপনার ইমেইল ঠিকানা
আপনি আমাদের বাগ বাউন্টি প্রোগ্রামের জন্য বিবেচিত হতে চান কি না

পরীক্ষায় নিষেধাজ্ঞা:

আপনি নিম্নলিখিত কাজ করতে নিষিদ্ধ:

আপনার নয় এমন অ্যাকাউন্টে থাকা ডেটা অ্যাক্সেস, ডাউনলোড বা পরিবর্তন করা, অথবা এসবের চেষ্টা করা;
কোনো "Denial of Service" (সেবা অস্বীকার) আক্রমণ চালানো বা চালানোর চেষ্টা করা;
কোনো ক্ষতিকর সফটওয়্যার পোস্ট, প্রেরণ, আপলোড, লিংক, পাঠানো বা সংরক্ষণ করা;
অযাচিত বা অননুমোদিত জাঙ্ক মেইল, স্প্যাম, পিরামিড স্কিম বা অন্য কোনো পুনরাবৃত্ত বা অযাচিত বার্তা পাঠানোর ফল দেয় এমনভাবে পরীক্ষা করা;
Walmart-এর কোনো সম্পদের কার্যক্রম ক্ষুণ্ণ করে এমনভাবে পরীক্ষা করা; অথবা
Walmart-এর সম্পদের সঙ্গে সংযুক্ত বা লিংকযুক্ত তৃতীয় পক্ষের অ্যাপ্লিকেশন, ওয়েবসাইট বা সেবা পরীক্ষা করা।

ক্ষতিপূরণের অনুরোধ:

কোনো চিহ্নিত বা অভিযুক্ত দুর্বলতা সম্পর্কিত আর্থিক ক্ষতিপূরণের অনুরোধ এই দায়িত্বশীল প্রকাশ নীতির সঙ্গে অসঙ্গতিপূর্ণ বলে গণ্য হবে। আর্থিক ক্ষতিপূরণ কেবল আমাদের বাগ বাউন্টি প্রোগ্রামের মাধ্যমেই দেওয়া হবে। আপনি আমাদের প্রোগ্রামে অন্তর্ভুক্তির জন্য বিবেচিত হতে চাইলে জানান।

আমাদের অঙ্গীকার:

আপনি এই দায়িত্বশীল প্রকাশ নীতি মেনে কোনো বৈধ নিরাপত্তা দুর্বলতা চিহ্নিত করলে Walmart অঙ্গীকার করছে:

আপনার দুর্বলতা প্রতিবেদন পাওয়ার কথা স্বীকার করা
সমস্যাটি বুঝতে ও যাচাই করতে আপনার সঙ্গে কাজ করা
Walmart দল যেভাবে যথাযথ মনে করবে সেভাবে ঝুঁকি মোকাবিলা করা