Coordinated vulnerability disclosure
← Richtlinien

Walmart: Richtlinie zur verantwortungsvollen Offenlegung

Walmart liegt es sehr am Herzen, das Vertrauen und die Zuversicht zu bewahren, die unsere Kunden in uns setzen. Deshalb ist die Sicherheit unserer E-Commerce-Plattform für uns von höchster Bedeutung. Wenn Sie Sicherheitsforscher sind und in einem unserer Dienste eine Sicherheitslücke entdeckt haben, danken wir Ihnen für Ihre Hilfe, sie uns verantwortungsvoll offenzulegen. Walmart tritt mit Sicherheitsforschern in Kontakt, wenn uns Schwachstellen gemäß dieser Richtlinie zur verantwortungsvollen Offenlegung gemeldet werden. Wir überprüfen und beheben Schwachstellen entsprechend unserem Bekenntnis zu Sicherheit und Datenschutz. Wir werden keine rechtlichen Schritte gegen Personen einleiten, die Sicherheitslücken gemäß dieser Richtlinie zur verantwortungsvollen Offenlegung entdecken und melden, und deren Konten weder sperren noch kündigen. Walmart behält sich bei Verstößen alle seine Rechte vor.

MELDUNG:

Walmart betreibt für viele unserer Dienste ein Bug-Bounty-Programm. Bei Bedarf werden dem Programm von Zeit zu Zeit weitere Dienste hinzugefügt. Wenn Sie bereits Teil unseres Bug-Bounty-Programms sind, besuchen Sie https://www.walmart.com/bugreporting, um einen Sicherheitsfehler in einem davon abgedeckten Dienst zu melden. Andernfalls ermutigen wir Sicherheitsforscher, die Einzelheiten vermuteter Schwachstellen per E-Mail mit dem Informationssicherheitsteam von Walmart zu teilen. Walmart prüft die Einsendung, um festzustellen, ob die Feststellung gültig ist und nicht bereits gemeldet wurde. Wird die Feststellung akzeptiert, kann Walmart Sie einladen, an unserem Bug-Bounty-Programm teilzunehmen, um für Ihre Mühe eine finanzielle Vergütung zu erhalten. Die öffentliche Offenlegung der Einzelheiten einer festgestellten oder behaupteten Schwachstelle ohne ausdrückliche schriftliche Zustimmung von Walmart führt dazu, dass die Einsendung als nicht richtlinienkonform gilt. Wenn Sie vermutete Schwachstellen per E-Mail melden, geben Sie bitte Folgendes an:

  • Detaillierte Informationen mit Schritten, damit wir die Schwachstelle reproduzieren können
  • Ihre E-Mail-Adresse
  • Ob Sie für unser Bug-Bounty-Programm in Betracht gezogen werden möchten

TESTVERBOTE:

Es ist Ihnen untersagt:

  • auf Daten in einem Konto, das nicht Ihnen gehört, zuzugreifen, sie herunterzuladen oder zu ändern oder dies zu versuchen;
  • einen „Denial-of-Service“-Angriff auszuführen oder dies zu versuchen;
  • Schadsoftware zu posten, zu übertragen, hochzuladen, darauf zu verlinken, zu senden oder zu speichern;
  • in einer Weise zu testen, die zum Versand unerwünschter oder nicht autorisierter Massenmails, von Spam, Schneeballsystemen oder anderen Formen doppelter oder unerwünschter Nachrichten führen würde;
  • in einer Weise zu testen, die den Betrieb von Walmart-Eigenschaften beeinträchtigen würde; oder
  • Drittanwendungen, Websites oder Dienste zu testen, die mit Walmart-Eigenschaften integriert oder verlinkt sind.

VERGÜTUNGSFORDERUNGEN:

Forderungen nach finanzieller Vergütung im Zusammenhang mit einer festgestellten oder behaupteten Schwachstelle gelten als nicht richtlinienkonform. Finanzielle Vergütung wird nur über unser Bug-Bounty-Programm gewährt. Bitte geben Sie an, ob Sie für die Aufnahme in unser Programm in Betracht gezogen werden möchten.

UNSERE ZUSAGE:

Wenn Sie eine gültige Sicherheitslücke gemäß dieser Richtlinie zur verantwortungsvollen Offenlegung feststellen, verpflichtet sich Walmart:

  • den Eingang Ihres Schwachstellenberichts zu bestätigen
  • mit Ihnen zusammenzuarbeiten, um das Problem zu verstehen und zu überprüfen
  • das Risiko so anzugehen, wie es das Walmart-Team für angemessen hält