Coordinated vulnerability disclosure
← Zásady

Walmart: zásady odpovědného zveřejňování

Společnosti Walmart velmi záleží na udržení důvěry a jistoty, kterou do nás naši zákazníci vkládají. Bezpečnost naší platformy elektronického obchodu je proto pro nás nanejvýš důležitá. Pokud jste bezpečnostní výzkumník a objevili jste bezpečnostní zranitelnost v jedné z našich služeb, oceňujeme vaši pomoc při jejím odpovědném zveřejnění nám. Walmart bude spolupracovat s bezpečnostními výzkumníky, když nám jsou zranitelnosti hlášeny v souladu s těmito Zásadami odpovědného zveřejňování. Zranitelnosti ověříme a opravíme v souladu s naším závazkem k bezpečnosti a soukromí. Nepodnikneme právní kroky ani nepozastavíme či neukončíme účty těch, kdo objeví a nahlásí bezpečnostní zranitelnosti v souladu s těmito Zásadami odpovědného zveřejňování. Walmart si vyhrazuje všechna svá zákonná práva v případě jakéhokoli nedodržení.

HLÁŠENÍ:

Walmart provozuje program bug bounty pro mnoho našich služeb. Do programu jsou také čas od času podle potřeby přidávány další služby. Pokud jste již součástí našeho programu bug bounty, přejděte na https://www.walmart.com/bugreporting a nahlaste bezpečnostní chybu ve službě, kterou program pokrývá. Jinak vybízíme bezpečnostní výzkumníky, aby podrobnosti o jakýchkoli podezřelých zranitelnostech sdíleli s týmem informační bezpečnosti Walmart zasláním e-mailu. Walmart podání posoudí, aby určil, zda je nález platný a nebyl dříve nahlášen. Pokud je nález přijat, může Walmart zvolit pozvání ke vstupu do našeho programu bug bounty, abyste byli za své úsilí odměněni peněžní kompenzací. Veřejné zveřejnění podrobností podání jakékoli identifikované nebo údajné zranitelnosti bez výslovného písemného souhlasu společnosti Walmart způsobí, že podání bude považováno za nesouladné s těmito Zásadami odpovědného zveřejňování. Při hlášení jakýchkoli podezřelých zranitelností e-mailem uveďte prosím následující informace:

  • Podrobné informace s kroky, abychom mohli zranitelnost reprodukovat
  • Vaši e-mailovou adresu
  • Zda chcete být zvažováni pro náš program bug bounty

ZÁKAZY TESTOVÁNÍ:

Je vám zakázáno:

  • přistupovat k datům nacházejícím se na účtu, který vám nepatří, stahovat je nebo upravovat nebo se o cokoli z uvedeného pokoušet;
  • provádět nebo se pokoušet provádět jakýkoli útok typu „Denial of Service";
  • zveřejňovat, přenášet, nahrávat, odkazovat na, odesílat nebo ukládat jakýkoli škodlivý software;
  • testovat způsobem, který by vedl k odesílání nevyžádané nebo neoprávněné hromadné pošty, spamu, pyramidových schémat nebo jiných forem duplicitních či nevyžádaných zpráv;
  • testovat způsobem, který by zhoršil provoz jakýchkoli nemovitostí společnosti Walmart; nebo
  • testovat aplikace, webové stránky nebo služby třetích stran, které se integrují s majetkem společnosti Walmart nebo na něj odkazují.

ŽÁDOSTI O KOMPENZACI:

Žádosti o peněžní kompenzaci v souvislosti s jakoukoli identifikovanou nebo údajnou zranitelností budou považovány za nesouladné s těmito Zásadami odpovědného zveřejňování. Peněžní kompenzace bude udělována pouze prostřednictvím našeho programu bug bounty. Uveďte prosím, zda chcete být zvažováni pro zařazení do našeho programu.

NÁŠ ZÁVAZEK:

Pokud identifikujete platnou bezpečnostní zranitelnost v souladu s těmito Zásadami odpovědného zveřejňování, Walmart se zavazuje:

  • Potvrdit přijetí vašeho hlášení zranitelnosti
  • Spolupracovat s vámi na pochopení a ověření problému
  • Řešit riziko způsobem, který tým Walmart považuje za vhodný