Coordinated vulnerability disclosure
← Szabályzatok

Walmart: felelős közzétételi szabályzat

A Walmartnak mélyen fontos az ügyfeleink által belénk vetett bizalom és hit fenntartása. Ezért e-kereskedelmi platformunk biztonsága kiemelkedően fontos számunkra. Ha biztonsági kutató, és biztonsági sebezhetőséget fedezett fel az egyik szolgáltatásunkban, nagyra értékeljük a segítségét abban, hogy felelős módon közölje velünk. A Walmart kapcsolatba lép a biztonsági kutatókkal, amikor a sebezhetőségeket ennek a Felelős közzétételi szabályzatnak megfelelően jelentik nekünk. A sebezhetőségeket a biztonság és a magánélet védelme iránti elkötelezettségünknek megfelelően érvényesítjük és javítjuk. Nem teszünk jogi lépéseket azok ellen, akik ennek a Felelős közzétételi szabályzatnak megfelelően fedeznek fel és jelentenek biztonsági sebezhetőségeket, és nem függesztjük fel vagy szüntetjük meg a fiókjaikat. A Walmart minden jogi jogát fenntartja bármilyen meg nem felelés esetére.

JELENTÉS:

A Walmart bug bounty programot működtet számos szolgáltatásunkra. További szolgáltatásokat is hozzáadnak a programhoz időről időre, szükség szerint. Ha már részese a bug bounty programunknak, kérjük, látogasson el a https://www.walmart.com/bugreporting oldalra, hogy biztonsági hibát jelentsen egy általa lefedett szolgáltatásban. Egyébként arra biztatjuk a biztonsági kutatókat, hogy e-mail küldésével ossza meg a gyanított sebezhetőségek részleteit a Walmart Információbiztonsági Csapatával. A Walmart megvizsgálja a beadványt, hogy megállapítsa, érvényes-e a megállapítás, és nem jelentették-e korábban. Ha a megállapítást elfogadják, a Walmart dönthet úgy, hogy meghívást küld Önnek a bug bounty programunkban való részvételre, hogy erőfeszítéseiért pénzbeli kompenzációban részesüljön. Bármely azonosított vagy állítólagos sebezhetőség beadványi részleteinek a Walmart kifejezett írásbeli hozzájárulása nélküli nyilvános közzététele azt eredményezi, hogy a beadványt nem a Felelős közzétételi szabályzatnak megfelelőnek minősítik. Gyanított sebezhetőségek e-mailben történő jelentésekor kérjük, adja meg a következő információkat:

  • Részletes információk lépésekkel, hogy reprodukálni tudjuk a sebezhetőséget
  • Az Ön e-mail-címe
  • Szeretné-e, hogy figyelembe vegyük a bug bounty programunkhoz

TESZTELÉSI TILALMAK:

Tilos Önnek:

  • hozzáférni olyan fiókban lévő adatokhoz, amely nem az Öné, letölteni vagy módosítani azokat, illetve a fentiek bármelyikét megkísérelni;
  • bármilyen „Denial of Service" támadást végrehajtani vagy megkísérelni;
  • rosszindulatú szoftvert közzétenni, továbbítani, feltölteni, hivatkozni rá, elküldeni vagy tárolni;
  • olyan módon tesztelni, amely kéretlen vagy jogosulatlan szemétlevelek, spam, piramisjátékok vagy más ismétlődő vagy kéretlen üzenetek küldéséhez vezetne;
  • olyan módon tesztelni, amely rontaná a Walmart bármely ingatlanának működését; vagy
  • olyan harmadik fél alkalmazásait, weboldalait vagy szolgáltatásait tesztelni, amelyek integrálódnak a Walmart ingatlanaival vagy hivatkoznak rájuk.

KOMPENZÁCIÓS KÉRELMEK:

Az azonosított vagy állítólagos sebezhetőséggel kapcsolatos pénzbeli kompenzációra irányuló kérelmeket a Felelős közzétételi szabályzatnak nem megfelelőnek minősítjük. Pénzbeli kompenzációt csak a bug bounty programunkon keresztül ítélünk oda. Kérjük, jelezze, szeretné-e, hogy figyelembe vegyük a programunkba való felvételhez.

ELKÖTELEZETTSÉGÜNK:

Ha érvényes biztonsági sebezhetőséget azonosít a Felelős közzétételi szabályzatnak megfelelően, a Walmart vállalja, hogy:

  • Visszaigazolja a sebezhetőségi jelentése kézhezvételét
  • Együttműködik Önnel a probléma megértésében és érvényesítésében
  • A kockázatot úgy kezeli, ahogy a Walmart csapata megfelelőnek ítéli