Walmart: ज़िम्मेदार प्रकटीकरण नीति

संपर्क: ?
वेबसाइट: http://corporate.walmart.com/article/responsible-disclosure-policy
सत्यापित: 2017-09-21

Walmart उस भरोसे और विश्वास को बनाए रखने की गहरी परवाह करता है जो हमारे ग्राहक हम पर रखते हैं। इसलिए हमारे ई-कॉमर्स प्लेटफ़ॉर्म की सुरक्षा हमारे लिए सर्वोपरि है। यदि आप सुरक्षा शोधकर्ता हैं और आपने हमारी किसी सेवा में कोई सुरक्षा भेद्यता खोजी है, तो हम उसे ज़िम्मेदार ढंग से हमारे सामने प्रकट करने में आपकी मदद की सराहना करते हैं। जब भेद्यताएँ इस ज़िम्मेदार प्रकटीकरण नीति के अनुसार हमें रिपोर्ट की जाती हैं, तो Walmart सुरक्षा शोधकर्ताओं के साथ संवाद करेगा। हम सुरक्षा और गोपनीयता के प्रति अपनी प्रतिबद्धता के अनुसार भेद्यताओं को सत्यापित और ठीक करेंगे। जो लोग इस ज़िम्मेदार प्रकटीकरण नीति के अनुसार सुरक्षा भेद्यताएँ खोजते और रिपोर्ट करते हैं, उनके खिलाफ हम कानूनी कार्रवाई नहीं करेंगे और न ही उनके खाते निलंबित या समाप्त करेंगे। किसी भी गैर-अनुपालन की स्थिति में Walmart अपने सभी कानूनी अधिकार सुरक्षित रखता है।

रिपोर्टिंग:

Walmart हमारी कई सेवाओं के लिए बग बाउंटी (bug bounty) कार्यक्रम चलाता है। ज़रूरत पड़ने पर समय-समय पर और सेवाएँ भी कार्यक्रम में जोड़ी जाती हैं। यदि आप पहले से हमारे बग बाउंटी कार्यक्रम का हिस्सा हैं, तो उससे कवर की गई किसी सेवा के सुरक्षा बग की रिपोर्ट करने के लिए https://www.walmart.com/bugreporting पर जाएँ। अन्यथा, हम सुरक्षा शोधकर्ताओं को प्रोत्साहित करते हैं कि वे ईमेल भेजकर किसी भी संदिग्ध भेद्यता का विवरण Walmart सूचना सुरक्षा टीम के साथ साझा करें। Walmart प्रस्तुति की समीक्षा करेगा कि निष्कर्ष वैध है और पहले रिपोर्ट नहीं किया गया है या नहीं। यदि निष्कर्ष स्वीकार किया जाता है, तो Walmart आपके प्रयासों के लिए मौद्रिक पारिश्रमिक देने हेतु आपको अपने बग बाउंटी कार्यक्रम में भाग लेने का निमंत्रण दे सकता है। Walmart की स्पष्ट लिखित सहमति के बिना किसी पहचानी गई या कथित भेद्यता का प्रस्तुति विवरण सार्वजनिक रूप से प्रकट करने पर वह प्रस्तुति इस ज़िम्मेदार प्रकटीकरण नीति के अनुरूप नहीं मानी जाएगी। ईमेल द्वारा किसी भी संदिग्ध भेद्यता की रिपोर्ट करते समय कृपया निम्न जानकारी शामिल करें:

भेद्यता को पुनः उत्पन्न करने के चरणों के साथ विस्तृत जानकारी
आपका ईमेल पता
क्या आप हमारे बग बाउंटी कार्यक्रम के लिए विचार किए जाना चाहते हैं

परीक्षण निषेध:

आपको निम्न से प्रतिबंधित किया जाता है:

ऐसे खाते में मौजूद डेटा तक पहुँचना, उसे डाउनलोड या संशोधित करना जो आपका नहीं है, या उपरोक्त में से कुछ भी करने का प्रयास करना;
कोई भी "सेवा-अवरोध" (Denial of Service) हमला करना या करने का प्रयास करना;
कोई भी दुर्भावनापूर्ण सॉफ़्टवेयर पोस्ट करना, प्रेषित करना, अपलोड करना, उससे लिंक करना, भेजना या संग्रहित करना;
ऐसे तरीके से परीक्षण करना जिसके परिणामस्वरूप अनचाहा या अनधिकृत जंक मेल, स्पैम, पिरामिड योजनाएँ, या दोहराए गए या अनचाहे संदेशों के अन्य रूप भेजे जाएँ;
ऐसे तरीके से परीक्षण करना जिससे Walmart की किसी भी संपत्ति का संचालन बिगड़े; या
Walmart की संपत्तियों के साथ एकीकृत या उनसे लिंक किए गए तृतीय-पक्ष एप्लिकेशन, वेबसाइट या सेवाओं का परीक्षण करना।

पारिश्रमिक के अनुरोध:

किसी पहचानी गई या कथित भेद्यता के संबंध में मौद्रिक पारिश्रमिक के अनुरोध इस ज़िम्मेदार प्रकटीकरण नीति के अनुरूप नहीं माने जाएँगे। मौद्रिक पारिश्रमिक केवल हमारे बग बाउंटी कार्यक्रम के माध्यम से दिया जाएगा। कृपया बताएँ कि क्या आप हमारे कार्यक्रम में शामिल किए जाने के लिए विचार किए जाना चाहते हैं।

हमारी प्रतिबद्धता:

यदि आप इस ज़िम्मेदार प्रकटीकरण नीति के अनुसार कोई वैध सुरक्षा भेद्यता पहचानते हैं, तो Walmart प्रतिबद्ध है कि वह:

आपकी भेद्यता रिपोर्ट की प्राप्ति स्वीकार करेगा
समस्या को समझने और सत्यापित करने के लिए आपके साथ काम करेगा
जोखिम का समाधान उस तरह करेगा जैसा Walmart टीम उचित समझे