Coordinated vulnerability disclosure
← Polisïau

Walmart: Polisi Datgelu Cyfrifol

Mae Walmart yn gofalu'n fawr am gynnal yr ymddiriedaeth a'r hyder y mae ein cwsmeriaid yn eu rhoi ynom. Felly, mae diogelwch ein llwyfan e-fasnach o bwys mawr i ni. Os ydych yn ymchwilydd diogelwch ac wedi darganfod gwendid diogelwch yn un o'n gwasanaethau, rydym yn gwerthfawrogi eich help i'w ddatgelu i ni mewn modd cyfrifol. Bydd Walmart yn ymgysylltu ag ymchwilwyr diogelwch pan adroddir gwendidau i ni yn unol â'r Polisi Datgelu Cyfrifol hwn. Byddwn yn dilysu ac yn trwsio gwendidau yn unol â'n hymrwymiad i ddiogelwch a phreifatrwydd. Ni fyddwn yn cymryd camau cyfreithiol yn erbyn y rhai sy'n darganfod ac yn adrodd am wendidau diogelwch yn unol â'r Polisi Datgelu Cyfrifol hwn, nac yn atal neu'n terfynu eu cyfrifon. Mae Walmart yn cadw ei holl hawliau cyfreithiol os na chydymffurfir.

ADRODD:

Mae Walmart yn cynnal rhaglen gwobrwyo gwallau (bug bounty) ar gyfer llawer o'n gwasanaethau. Ychwanegir rhagor o wasanaethau at y rhaglen o bryd i'w gilydd yn ôl yr angen. Os ydych eisoes yn rhan o'n rhaglen gwobrwyo gwallau, ewch i https://www.walmart.com/bugreporting i adrodd am wall diogelwch ar gyfer gwasanaeth sydd wedi'i gwmpasu ganddi. Fel arall, rydym yn annog ymchwilwyr diogelwch i rannu manylion unrhyw wendidau a amheuir â Thîm Diogelwch Gwybodaeth Walmart drwy anfon e-bost. Bydd Walmart yn adolygu'r cyflwyniad i benderfynu a yw'r canfyddiad yn ddilys ac heb ei adrodd o'r blaen. Os derbynnir y canfyddiad, gall Walmart ddewis estyn gwahoddiad i chi gymryd rhan yn ein rhaglen gwobrwyo gwallau er mwyn cael eich gwobrwyo ag iawndal ariannol am eich ymdrechion. Bydd datgelu'n gyhoeddus fanylion cyflwyno unrhyw wendid a nodwyd neu a honnir heb gydsyniad ysgrifenedig penodol gan Walmart yn golygu bod y cyflwyniad yn anghydffurfiol â'r Polisi Datgelu Cyfrifol hwn. Wrth adrodd am unrhyw wendidau a amheuir drwy e-bost, cynhwyswch yr wybodaeth ganlynol:

  • Gwybodaeth fanwl gyda chamau i ni atgynhyrchu'r gwendid
  • Eich cyfeiriad e-bost
  • A hoffech gael eich ystyried ar gyfer ein rhaglen gwobrwyo gwallau

GWAHARDDIADAU PROFI:

Gwaherddir chi rhag:

  • cael mynediad at ddata sy'n preswylio mewn cyfrif nad yw'n perthyn i chi, ei lawrlwytho neu ei addasu, neu geisio gwneud unrhyw un o'r uchod;
  • cyflawni neu geisio cyflawni unrhyw ymosodiad "Atal Gwasanaeth";
  • postio, trosglwyddo, uwchlwytho, cysylltu â, anfon neu storio unrhyw feddalwedd faleisus;
  • profi mewn modd a fyddai'n arwain at anfon post sothach digymell neu anawdurdodedig, sbam, cynlluniau pyramid, neu fathau eraill o negeseuon dyblyg neu ddigymell;
  • profi mewn modd a fyddai'n dirywio gweithrediad unrhyw eiddo Walmart; neu
  • profi cymwysiadau, gwefannau neu wasanaethau trydydd parti sy'n integreiddio ag eiddo Walmart neu'n cysylltu ag ef.

CEISIADAU AM IAWNDAL:

Bydd ceisiadau am iawndal ariannol mewn cysylltiad ag unrhyw wendid a nodwyd neu a honnir yn cael eu hystyried yn anghydffurfiol â'r Polisi Datgelu Cyfrifol hwn. Dim ond drwy ein rhaglen gwobrwyo gwallau y dyfernir iawndal ariannol. Nodwch a hoffech gael eich ystyried i'w gynnwys yn ein rhaglen.

EIN YMRWYMIAD:

Os byddwch yn nodi gwendid diogelwch dilys yn unol â'r Polisi Datgelu Cyfrifol hwn, mae Walmart yn ymrwymo i:

  • Gydnabod eu bod wedi cael eich adroddiad gwendid
  • Gweithio gyda chi i ddeall a dilysu'r broblem
  • Mynd i'r afael â'r risg fel y barna tîm Walmart sy'n briodol