Coordinated vulnerability disclosure
← Politiques

Walmart : Politique de divulgation responsable

Walmart tient profondément à préserver la confiance que nos clients nous accordent. C'est pourquoi la sécurité de notre plateforme de commerce électronique est pour nous de la plus haute importance. Si vous êtes chercheur en sécurité et avez découvert une vulnérabilité de sécurité dans l'un de nos services, nous vous remercions de nous la divulguer de manière responsable. Walmart collaborera avec les chercheurs en sécurité lorsque des vulnérabilités lui sont signalées conformément à la présente Politique de divulgation responsable. Nous validerons et corrigerons les vulnérabilités conformément à notre engagement envers la sécurité et la confidentialité. Nous n'intenterons aucune action en justice contre ceux qui découvrent et signalent des vulnérabilités de sécurité conformément à la présente Politique de divulgation responsable, et nous ne suspendrons ni ne résilierons leurs comptes. Walmart se réserve tous ses droits légaux en cas de non-respect.

SIGNALEMENT :

Walmart gère un programme de primes aux bogues (bug bounty) pour un grand nombre de nos services. D'autres services sont également ajoutés au programme au fil du temps selon les besoins. Si vous participez déjà à notre programme de primes aux bogues, rendez-vous sur https://www.walmart.com/bugreporting pour signaler un bogue de sécurité sur un service couvert. Sinon, nous encourageons les chercheurs en sécurité à partager les détails de toute vulnérabilité présumée avec l'équipe de sécurité de l'information de Walmart par courriel. Walmart examinera la soumission pour déterminer si la découverte est valide et n'a pas déjà été signalée. Si la découverte est acceptée, Walmart pourra vous inviter à participer à notre programme de primes aux bogues afin que vous receviez une compensation financière pour vos efforts. Divulguer publiquement les détails de la soumission de toute vulnérabilité identifiée ou alléguée sans le consentement écrit exprès de Walmart rendra la soumission non conforme à la présente Politique de divulgation responsable. Lorsque vous signalez par courriel une vulnérabilité présumée, veuillez inclure les informations suivantes :

  • Des informations détaillées avec les étapes permettant de reproduire la vulnérabilité
  • Votre adresse de courriel
  • Si vous souhaitez être considéré pour notre programme de primes aux bogues

INTERDICTIONS EN MATIÈRE DE TESTS :

Il vous est interdit de :

  • accéder à des données résidant dans un compte qui ne vous appartient pas, les télécharger ou les modifier, ou tenter de le faire ;
  • exécuter ou tenter d'exécuter toute attaque par « déni de service » ;
  • publier, transmettre, téléverser, lier, envoyer ou stocker tout logiciel malveillant ;
  • tester d'une manière qui entraînerait l'envoi de courrier indésirable non sollicité ou non autorisé, de spam, de systèmes pyramidaux ou d'autres formes de messages en double ou non sollicités ;
  • tester d'une manière qui dégraderait le fonctionnement de tout bien de Walmart ; ou
  • tester des applications, sites web ou services tiers qui s'intègrent ou renvoient à des biens de Walmart.

DEMANDES DE COMPENSATION :

Les demandes de compensation financière en lien avec toute vulnérabilité identifiée ou alléguée seront considérées comme non conformes à la présente Politique de divulgation responsable. La compensation financière ne sera accordée que par le biais de notre programme de primes aux bogues. Veuillez indiquer si vous souhaitez être considéré pour une inclusion dans notre programme.

NOTRE ENGAGEMENT :

Si vous identifiez une vulnérabilité de sécurité valide conformément à la présente Politique de divulgation responsable, Walmart s'engage à :

  • Accuser réception de votre rapport de vulnérabilité
  • Travailler avec vous pour comprendre et valider le problème
  • Traiter le risque comme le juge approprié l'équipe de Walmart