Coordinated vulnerability disclosure
← Políticas

Walmart: Política de divulgación responsable

A Walmart le importa profundamente mantener la confianza que nuestros clientes depositan en nosotros. Por ello, la seguridad de nuestra plataforma de comercio electrónico es de suma importancia para nosotros. Si usted es investigador de seguridad y ha descubierto una vulnerabilidad de seguridad en uno de nuestros servicios, le agradecemos su ayuda para divulgárnosla de manera responsable. Walmart colaborará con los investigadores de seguridad cuando las vulnerabilidades se nos notifiquen de conformidad con esta Política de divulgación responsable. Validaremos y corregiremos las vulnerabilidades de acuerdo con nuestro compromiso con la seguridad y la privacidad. No emprenderemos acciones legales ni suspenderemos ni cancelaremos las cuentas de quienes descubran y notifiquen vulnerabilidades de seguridad de conformidad con esta Política de divulgación responsable. Walmart se reserva todos sus derechos legales en caso de incumplimiento.

NOTIFICACIÓN:

Walmart gestiona un programa de recompensas por errores (bug bounty) para muchos de nuestros servicios. También se añaden más servicios al programa cuando es necesario. Si ya forma parte de nuestro programa de recompensas por errores, vaya a https://www.walmart.com/bugreporting para notificar un error de seguridad en un servicio cubierto por él. De lo contrario, animamos a los investigadores de seguridad a compartir los detalles de cualquier presunta vulnerabilidad con el equipo de seguridad de la información de Walmart mediante el envío de un correo electrónico. Walmart revisará el envío para determinar si el hallazgo es válido y no se ha notificado previamente. Si se acepta el hallazgo, Walmart podrá optar por invitarle a participar en nuestro programa de recompensas por errores para que se le premie con una compensación económica por su esfuerzo. Divulgar públicamente los detalles del envío de cualquier vulnerabilidad identificada o presunta sin el consentimiento expreso por escrito de Walmart hará que el envío se considere incumplidor de esta Política de divulgación responsable. Al notificar por correo electrónico cualquier presunta vulnerabilidad, incluya la siguiente información:

  • Información detallada con los pasos para que podamos reproducir la vulnerabilidad
  • Su dirección de correo electrónico
  • Si desea que se le tenga en cuenta para nuestro programa de recompensas por errores

PROHIBICIONES DE PRUEBAS:

Se le prohíbe:

  • acceder, descargar o modificar datos que residan en una cuenta que no le pertenezca, o intentar hacer cualquiera de lo anterior;
  • ejecutar o intentar ejecutar cualquier ataque de "denegación de servicio";
  • publicar, transmitir, cargar, enlazar, enviar o almacenar cualquier software malicioso;
  • hacer pruebas de una manera que dé lugar al envío de correo basura no solicitado o no autorizado, spam, esquemas piramidales u otras formas de mensajes duplicados o no solicitados;
  • hacer pruebas de una manera que degrade el funcionamiento de cualquier propiedad de Walmart; o
  • probar aplicaciones, sitios web o servicios de terceros que se integren o enlacen con propiedades de Walmart.

SOLICITUDES DE COMPENSACIÓN:

Las solicitudes de compensación económica en relación con cualquier vulnerabilidad identificada o presunta se considerarán incumplidoras de esta Política de divulgación responsable. La compensación económica solo se concederá a través de nuestro programa de recompensas por errores. Indique si desea que se le tenga en cuenta para su inclusión en nuestro programa.

NUESTRO COMPROMISO:

Si identifica una vulnerabilidad de seguridad válida de conformidad con esta Política de divulgación responsable, Walmart se compromete a:

  • Acusar recibo de su informe de vulnerabilidad
  • Trabajar con usted para comprender y validar el problema
  • Abordar el riesgo según lo considere oportuno el equipo de Walmart