Walmart: سیاست افشای مسئولانه

• تماس: ؟
• وب‌سایت: http://corporate.walmart.com/article/responsible-disclosure-policy
• راستی‌آزمایی: 2017-09-21

Walmart عمیقاً به حفظ اعتماد و اطمینانی که مشتریان به ما دارند اهمیت می‌دهد. بنابراین امنیت پلتفرم تجارت الکترونیک ما برای ما از اهمیت بالایی برخوردار است. اگر پژوهشگر امنیتی هستید و آسیب‌پذیری امنیتی‌ای در یکی از خدمات ما کشف کرده‌اید، از کمک شما در افشای مسئولانه آن به ما قدردانی می‌کنیم. Walmart هنگامی که آسیب‌پذیری‌ها مطابق با این سیاست افشای مسئولانه به ما گزارش می‌شوند با پژوهشگران امنیتی تعامل خواهد کرد. آسیب‌پذیری‌ها را مطابق با تعهد خود به امنیت و حریم خصوصی تأیید و رفع خواهیم کرد. علیه کسانی که آسیب‌پذیری‌های امنیتی را مطابق با این سیاست افشای مسئولانه کشف و گزارش می‌کنند اقدام حقوقی نخواهیم کرد و حساب‌های آنان را معلق یا مسدود نخواهیم کرد. Walmart در صورت هرگونه عدم رعایت، همه حقوق قانونی خود را محفوظ می‌دارد.

گزارش‌دهی:

Walmart برای بسیاری از خدمات ما برنامه bug bounty اجرا می‌کند. خدمات دیگری نیز گاه‌به‌گاه در صورت نیاز به برنامه افزوده می‌شوند. اگر پیش‌تر بخشی از برنامه bug bounty ما هستید، لطفاً برای گزارش اشکال امنیتی در خدمتی که تحت پوشش آن است به https://www.walmart.com/bugreporting مراجعه کنید. در غیر این صورت، پژوهشگران امنیتی را تشویق می‌کنیم جزئیات هر آسیب‌پذیری مظنون را با ارسال ایمیل با تیم امنیت اطلاعات Walmart در میان بگذارند. Walmart ارسال را بررسی می‌کند تا مشخص شود آیا یافته معتبر است و پیش‌تر گزارش نشده است. اگر یافته پذیرفته شود، Walmart ممکن است انتخاب کند که شما را به شرکت در برنامه bug bounty ما دعوت کند تا برای تلاش‌هایتان غرامت مالی دریافت کنید. افشای عمومی جزئیات ارسال هر آسیب‌پذیری شناسایی‌شده یا ادعاشده بدون رضایت کتبی صریح Walmart باعث می‌شود ارسال با این سیاست افشای مسئولانه ناسازگار تلقی شود. هنگام گزارش هر آسیب‌پذیری مظنون با ایمیل، لطفاً اطلاعات زیر را ضمیمه کنید:

• اطلاعات مفصل با گام‌هایی تا بتوانیم آسیب‌پذیری را بازتولید کنیم
• نشانی ایمیل شما
• آیا می‌خواهید برای برنامه bug bounty ما در نظر گرفته شوید

ممنوعیت‌های آزمایش:

برای شما ممنوع است که:

• به داده‌های موجود در حسابی که متعلق به شما نیست دسترسی پیدا کنید، آن‌ها را دانلود یا تغییر دهید یا تلاش به هر یک از موارد پیش‌گفته کنید؛
• هر حمله «Denial of Service» را اجرا کنید یا تلاش به اجرای آن کنید؛
• هر نرم‌افزار مخرب را منتشر، منتقل، بارگذاری، پیوند، ارسال یا ذخیره کنید؛
• به شیوه‌ای آزمایش کنید که به ارسال هرزنامه یا ایمیل ناخواسته یا غیرمجاز، طرح‌های هرمی یا سایر اشکال پیام‌های تکراری یا ناخواسته منجر شود؛
• به شیوه‌ای آزمایش کنید که عملکرد هر یک از دارایی‌های Walmart را تضعیف کند؛ یا
• برنامه‌ها، وب‌سایت‌ها یا خدمات اشخاص ثالث را که با دارایی‌های Walmart یکپارچه شده‌اند یا به آن‌ها پیوند دارند آزمایش کنید.

درخواست‌های غرامت:

درخواست غرامت مالی در ارتباط با هر آسیب‌پذیری شناسایی‌شده یا ادعاشده با این سیاست افشای مسئولانه ناسازگار تلقی خواهد شد. غرامت مالی فقط از طریق برنامه bug bounty ما اعطا خواهد شد. لطفاً مشخص کنید آیا می‌خواهید برای گنجاندن در برنامه ما در نظر گرفته شوید.

تعهد ما:

اگر آسیب‌پذیری امنیتی معتبری را مطابق با این سیاست افشای مسئولانه شناسایی کنید، Walmart متعهد می‌شود:

• دریافت گزارش آسیب‌پذیری شما را تأیید کند
• با شما برای درک و تأیید مسئله همکاری کند
• به خطر آن‌گونه که تیم Walmart مناسب می‌داند رسیدگی کند