Walmart: מדיניות חשיפה אחראית

איש קשר: ?
אתר: http://corporate.walmart.com/article/responsible-disclosure-policy
אומת: 2017-09-21

Walmart מקפידה מאוד על שמירת האמון והביטחון שהלקוחות שלנו נותנים בנו. לכן אבטחת פלטפורמת המסחר האלקטרוני שלנו היא בעלת חשיבות עליונה עבורנו. אם אתם חוקרי אבטחה וגיליתם פגיעות אבטחה באחד השירותים שלנו, אנו מעריכים את עזרתכם בחשיפתה בפנינו באופן אחראי. Walmart תתקשר עם חוקרי אבטחה כאשר פגיעויות מדווחות לנו בהתאם למדיניות חשיפה אחראית זו. נאמת ונתקן פגיעויות בהתאם למחויבותנו לאבטחה ולפרטיות. לא ננקוט פעולה משפטית נגד מי שמגלים ומדווחים על פגיעויות אבטחה בהתאם למדיניות חשיפה אחראית זו, ולא נשעה או נסיים את חשבונותיהם. Walmart שומרת לעצמה את כל זכויותיה המשפטיות במקרה של אי ציות כלשהו.

דיווח:

Walmart מפעילה תוכנית bug bounty עבור רבים מהשירותים שלנו. שירותים נוספים נוספים גם הם לתוכנית מעת לעת לפי הצורך. אם אתם כבר חלק מתוכנית ה-bug bounty שלנו, אנא גשו אל https://www.walmart.com/bugreporting כדי לדווח על באג אבטחה בשירות שהיא מכסה. אחרת, אנו מעודדים חוקרי אבטחה לשתף את פרטי כל פגיעות חשודה עם צוות אבטחת המידע של Walmart על ידי שליחת דוא"ל. Walmart תסקור את ההגשה כדי לקבוע אם הממצא תקף ולא דווח בעבר. אם הממצא יתקבל, Walmart רשאית לבחור להרחיב לכם הזמנה להשתתף בתוכנית ה-bug bounty שלנו כדי שתזכו בפיצוי כספי על מאמציכם. חשיפה פומבית של פרטי ההגשה של כל פגיעות מזוהה או לכאורה ללא הסכמה מפורשת בכתב מ-Walmart תהפוך את ההגשה לבלתי עומדת במדיניות חשיפה אחראית זו. בעת דיווח על פגיעויות חשודות בדוא"ל, אנא כללו את המידע הבא:

מידע מפורט עם שלבים כדי שנוכל לשחזר את הפגיעות
כתובת הדוא"ל שלכם
האם תרצו להישקל לתוכנית ה-bug bounty שלנו

איסורי בדיקה:

אסור לכם:

לגשת אל, להוריד או לשנות נתונים השוכנים בחשבון שאינו שלכם או לנסות לעשות אחד מהנ"ל;
לבצע או לנסות לבצע התקפת "Denial of Service";
לפרסם, להעביר, להעלות, ליצור קישור אל, לשלוח או לאחסן תוכנה זדונית;
לבדוק באופן שיגרום לשליחת דואר זבל לא רצוי או לא מורשה, ספאם, תוכניות פירמידה או צורות אחרות של הודעות כפולות או לא רצויות;
לבדוק באופן שיפגע בתפקוד של כל נכס של Walmart; או
לבדוק יישומים, אתרים או שירותים של צד שלישי המשתלבים או מקושרים לנכסי Walmart.

בקשות לפיצוי:

בקשות לפיצוי כספי בקשר לכל פגיעות מזוהה או לכאורה ייחשבו כבלתי עומדות במדיניות חשיפה אחראית זו. פיצוי כספי יוענק רק באמצעות תוכנית ה-bug bounty שלנו. אנא ציינו אם תרצו להישקל להכללה בתוכנית שלנו.

המחויבות שלנו:

אם תזהו פגיעות אבטחה תקפה בהתאם למדיניות חשיפה אחראית זו, Walmart מתחייבת:

לאשר את קבלת דיווח הפגיעות שלכם
לעבוד אתכם כדי להבין ולאמת את הבעיה
לטפל בסיכון כפי שצוות Walmart ימצא לנכון