Coordinated vulnerability disclosure
← Politikker

Walmart: Politik for ansvarlig offentliggørelse

Walmart går dybt op i at bevare den tillid, som vores kunder viser os. Derfor er sikkerheden på vores e-handelsplatform af største betydning for os. Hvis du er sikkerhedsforsker og har opdaget en sikkerhedssårbarhed i en af vores tjenester, sætter vi pris på din hjælp til at afsløre den over for os på en ansvarlig måde. Walmart vil indgå i dialog med sikkerhedsforskere, når sårbarheder rapporteres til os i overensstemmelse med denne politik for ansvarlig offentliggørelse. Vi vil validere og rette sårbarheder i overensstemmelse med vores forpligtelse til sikkerhed og privatliv. Vi vil ikke tage retslige skridt mod eller suspendere eller lukke konti for dem, der opdager og rapporterer sikkerhedssårbarheder i overensstemmelse med denne politik for ansvarlig offentliggørelse. Walmart forbeholder sig alle sine juridiske rettigheder i tilfælde af manglende overholdelse.

RAPPORTERING:

Walmart driver et bug bounty-program for mange af vores tjenester. Flere tjenester tilføjes også programmet fra tid til anden efter behov. Hvis du allerede er en del af vores bug bounty-program, skal du gå til https://www.walmart.com/bugreporting for at rapportere en sikkerhedsfejl i en tjeneste, der er omfattet af det. Ellers opfordrer vi sikkerhedsforskere til at dele detaljerne om enhver formodet sårbarhed med Walmarts informationssikkerhedsteam ved at sende en e-mail. Walmart vil gennemgå indsendelsen for at afgøre, om fundet er gyldigt og ikke tidligere er rapporteret. Hvis fundet accepteres, kan Walmart vælge at invitere dig til at deltage i vores bug bounty-program for at belønne dig med økonomisk kompensation for din indsats. Hvis detaljerne i indsendelsen af en identificeret eller påstået sårbarhed offentliggøres uden Walmarts udtrykkelige skriftlige samtykke, anses indsendelsen for at være i strid med denne politik for ansvarlig offentliggørelse. Når du rapporterer formodede sårbarheder via e-mail, bedes du medtage følgende oplysninger:

  • Detaljerede oplysninger med trin, så vi kan genskabe sårbarheden
  • Din e-mailadresse
  • Om du ønsker at komme i betragtning til vores bug bounty-program

FORBUD VED TEST:

Det er dig forbudt at:

  • få adgang til, downloade eller ændre data, der findes på en konto, som ikke tilhører dig, eller forsøge at gøre noget af det foregående;
  • udføre eller forsøge at udføre noget "Denial of Service"-angreb;
  • poste, transmittere, uploade, linke til, sende eller opbevare skadelig software;
  • teste på en måde, der ville resultere i afsendelse af uopfordret eller uautoriseret junkmail, spam, pyramidespil eller andre former for dobbelte eller uopfordrede beskeder;
  • teste på en måde, der ville forringe driften af nogen af Walmarts ejendomme; eller
  • teste tredjepartsapplikationer, hjemmesider eller tjenester, der integreres med eller linker til Walmarts ejendomme.

ANMODNINGER OM KOMPENSATION:

Anmodninger om økonomisk kompensation i forbindelse med enhver identificeret eller påstået sårbarhed vil blive anset for at være i strid med denne politik for ansvarlig offentliggørelse. Økonomisk kompensation vil kun blive tildelt gennem vores bug bounty-program. Angiv venligst, hvis du ønsker at komme i betragtning til at indgå i vores program.

VORES FORPLIGTELSE:

Hvis du identificerer en gyldig sikkerhedssårbarhed i overensstemmelse med denne politik for ansvarlig offentliggørelse, forpligter Walmart sig til at:

  • Bekræfte modtagelsen af din sårbarhedsrapport
  • Arbejde sammen med dig for at forstå og validere problemet
  • Håndtere risikoen, som Walmarts team finder passende