Coordinated vulnerability disclosure
← Poliitikad

Walmart: vastutustundliku avalikustamise poliitika

Walmart väärtustab sügavalt usaldust ja kindlust, mida kliendid meisse panevad. Seetõttu on meie e-kaubanduse platvormi turvalisus meie jaoks ülimalt oluline. Kui oled turvateadlane ja oled avastanud turvaaugu mõnes meie teenuses, oleme tänulikud sinu abi eest selle vastutustundlikul avalikustamisel. Walmart suhtleb turvateadlastega, kui haavatavustest teatatakse vastavalt sellele vastutustundliku avalikustamise poliitikale. Kontrollime ja parandame haavatavused kooskõlas oma pühendumusega turvalisusele ja privaatsusele. Me ei astu õiguslikke samme nende vastu, kes avastavad turvaauke ja teatavad neist kooskõlas selle vastutustundliku avalikustamise poliitikaga, ega peata ega sulge nende kontosid. Walmart jätab endale kõik oma õigused mittejärgimise korral.

TEATAMINE:

Walmart peab paljude oma teenuste jaoks veaennetuse programmi (bug bounty). Programmi lisatakse vajaduse korral aeg-ajalt ka uusi teenuseid. Kui oled juba meie veaennetuse programmi osaline, mine turvavea teatamiseks programmiga hõlmatud teenuses aadressile https://www.walmart.com/bugreporting. Muul juhul julgustame turvateadlasi jagama kahtlustatavate haavatavuste üksikasju Walmarti infoturbemeeskonnaga e-kirja teel. Walmart vaatab esitatud teabe läbi, et teha kindlaks, kas leid on kehtiv ja pole varem teatatud. Kui leid võetakse vastu, võib Walmart otsustada kutsuda sind osalema meie veaennetuse programmis, et sind sinu pingutuste eest rahaliselt tasustada. Tuvastatud või väidetava haavatavuse esitatud üksikasjade avalikustamine ilma Walmarti selgesõnalise kirjaliku nõusolekuta muudab esitatud teabe selle vastutustundliku avalikustamise poliitikaga mittevastavaks. Kahtlustatavatest haavatavustest e-kirjaga teatades lisa palun järgmine teave:

  • Üksikasjalik teave sammudega, mille abil saame haavatavuse taasesitada
  • Sinu e-posti aadress
  • Kas soovid, et sind meie veaennetuse programmi jaoks kaalutaks

TESTIMISKEELUD:

Sul on keelatud:

  • ligi pääseda kontol olevatele andmetele, mis sulle ei kuulu, neid alla laadida või muuta, või seda proovida;
  • sooritada või proovida sooritada „teenusetõkestus" (Denial of Service) rünnakut;
  • postitada, edastada, üles laadida, linkida, saata või salvestada pahavara;
  • testida viisil, mis põhjustaks soovimatu või volitamata rämpsposti, ahelkirjade, püramiidskeemide või muude kordavate või soovimatute sõnumite saatmist;
  • testida viisil, mis halvendaks mis tahes Walmarti kanalite toimimist; või
  • testida kolmandate osapoolte rakendusi, veebisaite või teenuseid, mis on Walmarti kanalitega integreeritud või nendele viitavad.

TASU NÕUDMINE:

Rahalise tasu nõudmine seoses mis tahes tuvastatud või väidetava haavatavusega loetakse selle vastutustundliku avalikustamise poliitikaga mittevastavaks. Rahalist tasu makstakse ainult meie veaennetuse programmi kaudu. Palun märgi, kas soovid, et sind meie programmi kaasamiseks kaalutaks.

MEIE KOHUSTUS:

Kui tuvastad kehtiva turvaaugu kooskõlas selle vastutustundliku avalikustamise poliitikaga, kohustub Walmart:

  • kinnitama sinu haavatavuse aruande kättesaamist
  • tegema sinuga koostööd probleemi mõistmiseks ja kinnitamiseks
  • käsitlema riski nii, nagu Walmarti meeskond seda sobivaks peab