Coordinated vulnerability disclosure
← Politike

Walmart: Politika odgovornog otkrivanja

Walmartu je jako stalo do očuvanja povjerenja i pouzdanja koje nam ukazuju naši kupci. Stoga je sigurnost naše platforme za e-trgovinu za nas od najveće važnosti. Ako ste sigurnosni istraživač i otkrili ste sigurnosnu ranjivost u jednoj od naših usluga, cijenimo vašu pomoć da nam je otkrijete na odgovoran način. Walmart će surađivati sa sigurnosnim istraživačima kada nam se ranjivosti prijave u skladu s ovom Politikom odgovornog otkrivanja. Ranjivosti ćemo potvrđivati i ispravljati u skladu s našom predanošću sigurnosti i privatnosti. Nećemo poduzimati pravne radnje protiv onih koji otkriju i prijave sigurnosne ranjivosti u skladu s ovom Politikom odgovornog otkrivanja niti suspendirati ili ukidati njihove račune. Walmart zadržava sva svoja zakonska prava u slučaju bilo kakvog nepridržavanja.

PRIJAVA:

Walmart vodi program nagrađivanja za greške (bug bounty) za mnoge naše usluge. Povremeno se programu prema potrebi dodaju i druge usluge. Ako već sudjelujete u našem programu, posjetite https://www.walmart.com/bugreporting kako biste prijavili sigurnosnu grešku u usluzi koju pokriva. U protivnom potičemo sigurnosne istraživače da podijele pojedinosti o svim sumnjivim ranjivostima sa sigurnosnim timom za informacijsku sigurnost Walmarta slanjem e-pošte. Walmart će pregledati podnesak kako bi utvrdio je li nalaz valjan i nije li ranije prijavljen. Ako se nalaz prihvati, Walmart vas može pozvati da sudjelujete u našem programu nagrađivanja za greške kako biste dobili novčanu naknadu za svoj trud. Javno otkrivanje pojedinosti podneska o bilo kojoj utvrđenoj ili navodnoj ranjivosti bez izričitog pisanog pristanka Walmarta učinit će da se podnesak smatra neusklađenim s ovom Politikom odgovornog otkrivanja. Pri prijavi sumnjivih ranjivosti e-poštom navedite sljedeće informacije:

  • Detaljne informacije s koracima kako bismo mogli reproducirati ranjivost
  • Vašu e-adresu
  • Želite li da vas razmotrimo za naš program nagrađivanja za greške

ZABRANE TESTIRANJA:

Zabranjeno vam je:

  • pristupati podacima, preuzimati ih ili mijenjati podatke koji se nalaze na računu koji vam ne pripada, ili pokušavati išta od navedenog;
  • izvoditi ili pokušavati izvesti bilo kakav napad „uskraćivanja usluge";
  • objavljivati, prenositi, učitavati, povezivati, slati ili pohranjivati bilo kakav zlonamjerni softver;
  • testirati na način koji bi rezultirao slanjem neželjene ili neovlaštene bezvrijedne pošte, spama, piramidalnih shema ili drugih oblika dupliciranih ili neželjenih poruka;
  • testirati na način koji bi narušio rad bilo kojeg Walmartova vlasništva; ili
  • testirati aplikacije, web-stranice ili usluge trećih strana koje se integriraju s Walmartovim vlasništvom ili na njega vode poveznice.

ZAHTJEVI ZA NAKNADU:

Zahtjevi za novčanu naknadu u vezi s bilo kojom utvrđenom ili navodnom ranjivošću smatrat će se neusklađenima s ovom Politikom odgovornog otkrivanja. Novčana naknada dodjeljivat će se isključivo putem našeg programa nagrađivanja za greške. Navedite želite li da vas razmotrimo za uključivanje u naš program.

NAŠA OBVEZA:

Ako utvrdite valjanu sigurnosnu ranjivost u skladu s ovom Politikom odgovornog otkrivanja, Walmart se obvezuje:

  • Potvrditi primitak vašeg izvješća o ranjivosti
  • Surađivati s vama na razumijevanju i potvrdi problema
  • Otkloniti rizik onako kako to Walmartov tim smatra primjerenim