Coordinated vulnerability disclosure
← Politikak

Walmart: Jakinarazpen arduratsuaren politika

Walmart-ek asko axola dio gure bezeroek gugan jartzen duten konfiantza eta ziurtasuna mantentzeak. Hori dela eta, gure merkataritza elektronikoko plataformaren segurtasuna garrantzi handienekoa da guretzat. Segurtasun-ikertzailea bazara eta gure zerbitzuetako batean segurtasun-ahultasun bat aurkitu baduzu, eskertzen dizugu modu arduratsuan jakinarazteko duzun laguntza. Walmart-ek segurtasun-ikertzaileekin elkarlanean arituko da ahultasunak Jakinarazpen Arduratsuaren Politika honen arabera jakinarazten zaizkionean. Ahultasunak balioztatu eta konponduko ditugu segurtasunarekin eta pribatutasunarekin dugun konpromisoaren arabera. Ez dugu lege-ekintzarik egingo, ez eta kontuak etenik edo amaiturik ere, Jakinarazpen Arduratsuaren Politika honen arabera segurtasun-ahultasunak aurkitu eta jakinarazten dituztenen aurka. Walmart-ek bere lege-eskubide guztiak gordetzen ditu bete ezaren kasuan.

JAKINARAZPENA:

Walmart-ek bug bounty programa bat dauka gure zerbitzu askotarako. Zerbitzu gehiago ere gehitzen dira programan noizean behin, behar denean. Dagoeneko gure bug bounty programako kide bazara, jo ezazu https://www.walmart.com/bugreporting helbidera programak estaltzen duen zerbitzu bateko segurtasun-akats baten berri emateko. Bestela, segurtasun-ikertzaileak animatzen ditugu susmatutako edozein ahultasunen xehetasunak Walmart-en Informazio Segurtasuneko Taldearekin partekatzera, mezu elektroniko bat bidaliz. Walmart-ek aurkezpena berrikusiko du aurkikuntza baliozkoa den eta lehenago jakinarazi ez den zehazteko. Aurkikuntza onartzen bada, Walmart-ek gonbidapena luzatzea aukeratu dezake gure bug bounty programan parte hartzeko, zure ahaleginengatik kalte-ordain ekonomikoa jasotzeko. Identifikatutako edo ustezko ahultasun baten aurkezpenaren xehetasunak publikoki jakinaraziz gero, Walmart-en berariazko idatzizko baimenik gabe, aurkezpena Jakinarazpen Arduratsuaren Politika honekin bat ez datorrela joko da. Susmatutako edozein ahultasunen berri posta elektronikoz emateko, mesedez sartu informazio hau:

  • Ahultasuna erreproduzitzeko urratsak dituen informazio zehatza
  • Zure posta elektronikoko helbidea
  • Gure bug bounty programarako kontuan hartua izan nahi duzun ala ez

PROBA-DEBEKUAK:

Debekatuta dauzkazu:

  • Zurea ez den kontu batean dauden datuetara sartzea, horiek deskargatzea edo aldatzea, edo aurreko ekintzaren bat egiten saiatzea;
  • "Zerbitzua ukatzeko" (Denial of Service) edozein eraso egitea edo egiten saiatzea;
  • software maliziotsua argitaratzea, transmititzea, igotzea, lotzea, bidaltzea edo gordetzea;
  • eskatu gabeko edo baimenik gabeko zabor-posta, spam-a, piramide-eskemak edo mezu bikoiztuen edo eskatu gabeko beste forma batzuk bidaltzea eragingo duen moduan probatzea;
  • Walmart-en edozein jabetzaren funtzionamendua narriatuko duen moduan probatzea; edo
  • Walmart-en jabetzekin integratzen diren edo horietara estekatzen duten hirugarrenen aplikazioak, webguneak edo zerbitzuak probatzea.

KONPENTSAZIO-ESKAERAK:

Identifikatutako edo ustezko edozein ahultasunekin lotutako kalte-ordain ekonomikoaren eskaerak Jakinarazpen Arduratsuaren Politika honekin bat ez datozela joko dira. Kalte-ordain ekonomikoa gure bug bounty programaren bidez bakarrik emango da. Mesedez, adierazi gure programan sartzeko kontuan hartua izan nahi duzun ala ez.

GURE KONPROMISOA:

Segurtasun-ahultasun baliozko bat identifikatzen baduzu Jakinarazpen Arduratsuaren Politika honi jarraiki, Walmart-ek konpromisoa hartzen du hauek egiteko:

  • Zure ahultasun-txostena jaso dela baieztatzea
  • Zurekin lan egitea arazoa ulertu eta balioztatzeko
  • Arriskuari aurre egitea Walmart-en taldeak egokitzat jotzen duen moduan