Coordinated vulnerability disclosure
← Käytännöt

Walmart: vastuullisen julkistamisen käytäntö

Walmart välittää syvästi asiakkaidemme meihin kohdistamasta luottamuksesta ja uskosta. Siksi verkkokauppa-alustamme tietoturva on meille ensisijaisen tärkeää. Jos olet tietoturvatutkija ja olet löytänyt tietoturvahaavoittuvuuden jostakin palvelustamme, arvostamme apuasi sen vastuullisessa julkistamisessa meille. Walmart tekee yhteistyötä tietoturvatutkijoiden kanssa, kun haavoittuvuuksista ilmoitetaan meille tämän vastuullisen julkistamisen käytännön mukaisesti. Varmistamme ja korjaamme haavoittuvuudet sitoutumisemme mukaisesti tietoturvaan ja yksityisyyteen. Emme ryhdy oikeustoimiin emmekä jäädytä tai sulje niiden tilejä, jotka löytävät ja ilmoittavat tietoturvahaavoittuvuuksista tämän vastuullisen julkistamisen käytännön mukaisesti. Walmart pidättää kaikki oikeudelliset oikeutensa käytännön noudattamatta jättämisen varalta.

ILMOITTAMINEN:

Walmart ylläpitää bug bounty -ohjelmaa monille palveluillemme. Ohjelmaan lisätään myös muita palveluja tarpeen mukaan aika ajoin. Jos olet jo osa bug bounty -ohjelmaamme, siirry osoitteeseen https://www.walmart.com/bugreporting ilmoittaaksesi tietoturvavirheestä ohjelman kattamassa palvelussa. Muussa tapauksessa kannustamme tietoturvatutkijoita jakamaan epäiltyjen haavoittuvuuksien yksityiskohdat Walmartin tietoturvatiimin kanssa lähettämällä sähköpostia. Walmart tarkistaa lähetyksen selvittääkseen, onko löydös pätevä eikä sitä ole aiemmin ilmoitettu. Jos löydös hyväksytään, Walmart voi päättää kutsua sinut osallistumaan bug bounty -ohjelmaamme, jotta voit saada rahallisen korvauksen vaivannäöstäsi. Tunnistetun tai väitetyn haavoittuvuuden lähetyksen yksityiskohtien julkistaminen ilman Walmartin nimenomaista kirjallista suostumusta katsotaan lähetyksen olevan tämän vastuullisen julkistamisen käytännön vastainen. Ilmoittaessasi epäillyistä haavoittuvuuksista sähköpostitse, liitä mukaan seuraavat tiedot:

  • Yksityiskohtaiset tiedot vaiheineen, joiden avulla voimme toistaa haavoittuvuuden
  • Sähköpostiosoitteesi
  • Haluatko tulla harkituksi bug bounty -ohjelmaamme

TESTAUSKIELLOT:

Sinulta on kielletty:

  • käyttää, ladata tai muokata sellaisella tilillä olevaa dataa, joka ei kuulu sinulle, tai yrittää mitään edellä mainittua;
  • suorittaa tai yrittää suorittaa "palvelunesto" (Denial of Service) -hyökkäystä;
  • julkaista, lähettää, ladata, linkittää, lähettää tai tallentaa haittaohjelmia;
  • testata tavalla, joka johtaisi kutsumattoman tai luvattoman roskapostin, ketjukirjeiden, pyramidihuijausten tai muiden kaksoiskappale- tai kutsumattomien viestien lähettämiseen;
  • testata tavalla, joka heikentäisi minkä tahansa Walmartin sivuston toimintaa; tai
  • testata kolmansien osapuolten sovelluksia, verkkosivustoja tai palveluja, jotka ovat integroituja Walmartin sivustoihin tai linkittyvät niihin.

KORVAUSPYYNNÖT:

Rahallisen korvauksen pyynnöt tunnistettuun tai väitettyyn haavoittuvuuteen liittyen katsotaan tämän vastuullisen julkistamisen käytännön vastaisiksi. Rahallinen korvaus myönnetään vain bug bounty -ohjelmamme kautta. Kerro, haluatko tulla harkituksi ohjelmaamme mukaan otettavaksi.

SITOUMUKSEMME:

Jos tunnistat pätevän tietoturvahaavoittuvuuden tämän vastuullisen julkistamisen käytännön mukaisesti, Walmart sitoutuu:

  • Vahvistamaan haavoittuvuusraporttisi vastaanottamisen
  • Tekemään yhteistyötä kanssasi ongelman ymmärtämiseksi ja vahvistamiseksi
  • Käsittelemään riskin Walmartin tiimin sopivaksi katsomalla tavalla