Coordinated vulnerability disclosure
← Kebijakan

Walmart: Kebijakan Pengungkapan yang Bertanggung Jawab

Walmart sangat peduli untuk menjaga kepercayaan dan keyakinan yang diberikan pelanggan kepada kami. Oleh karena itu, keamanan platform eCommerce kami sangat penting bagi kami. Jika Anda adalah peneliti keamanan dan telah menemukan kerentanan keamanan pada salah satu layanan kami, kami menghargai bantuan Anda dalam mengungkapkannya kepada kami secara bertanggung jawab. Walmart akan berinteraksi dengan peneliti keamanan ketika kerentanan dilaporkan kepada kami sesuai dengan Kebijakan Pengungkapan yang Bertanggung Jawab ini. Kami akan memvalidasi dan memperbaiki kerentanan sesuai dengan komitmen kami terhadap keamanan dan privasi. Kami tidak akan mengambil tindakan hukum terhadap, atau menangguhkan atau menghentikan akun, mereka yang menemukan dan melaporkan kerentanan keamanan sesuai dengan Kebijakan Pengungkapan yang Bertanggung Jawab ini. Walmart mempertahankan semua hak hukumnya jika terjadi ketidakpatuhan.

PELAPORAN:

Walmart menjalankan program bug bounty untuk banyak layanan kami. Layanan lain juga ditambahkan ke program ini dari waktu ke waktu sesuai kebutuhan. Jika Anda sudah menjadi bagian dari program bug bounty kami, silakan kunjungi https://www.walmart.com/bugreporting untuk melaporkan bug keamanan pada layanan yang tercakup di dalamnya. Jika tidak, kami mendorong peneliti keamanan untuk membagikan detail kerentanan yang dicurigai kepada Tim Keamanan Informasi Walmart dengan mengirim email. Walmart akan meninjau kiriman tersebut untuk menentukan apakah temuan tersebut valid dan belum pernah dilaporkan sebelumnya. Jika temuan diterima, Walmart dapat memilih untuk mengundang Anda berpartisipasi dalam program bug bounty kami agar Anda mendapatkan kompensasi uang atas upaya Anda. Mengungkapkan detail kiriman mengenai kerentanan yang teridentifikasi atau yang diduga kepada publik tanpa persetujuan tertulis yang tegas dari Walmart akan membuat kiriman tersebut dianggap tidak sesuai dengan Kebijakan Pengungkapan yang Bertanggung Jawab ini. Saat melaporkan kerentanan yang dicurigai melalui email, mohon sertakan informasi berikut:

  • Informasi terperinci dengan langkah-langkah agar kami dapat mereproduksi kerentanan
  • Alamat email Anda
  • Apakah Anda ingin dipertimbangkan untuk program bug bounty kami

LARANGAN PENGUJIAN:

Anda dilarang untuk:

  • mengakses, mengunduh, atau mengubah data yang berada di akun yang bukan milik Anda, atau mencoba melakukan hal-hal tersebut;
  • menjalankan atau mencoba menjalankan serangan “Denial of Service”;
  • memposting, mengirimkan, mengunggah, menautkan, mengirim, atau menyimpan perangkat lunak berbahaya;
  • menguji dengan cara yang akan mengakibatkan pengiriman surat sampah, spam, skema piramida, atau bentuk pesan ganda atau tidak diminta lainnya yang tidak diminta atau tidak sah;
  • menguji dengan cara yang akan menurunkan kinerja properti Walmart mana pun; atau
  • menguji aplikasi, situs web, atau layanan pihak ketiga yang terintegrasi atau tertaut dengan properti Walmart.

PERMINTAAN KOMPENSASI:

Permintaan kompensasi uang sehubungan dengan kerentanan yang teridentifikasi atau diduga akan dianggap tidak sesuai dengan Kebijakan Pengungkapan yang Bertanggung Jawab ini. Kompensasi uang hanya akan diberikan melalui program bug bounty kami. Mohon sampaikan apakah Anda ingin dipertimbangkan untuk dimasukkan dalam program kami.

KOMITMEN KAMI:

Jika Anda mengidentifikasi kerentanan keamanan yang valid sesuai dengan Kebijakan Pengungkapan yang Bertanggung Jawab ini, Walmart berkomitmen untuk:

  • Mengonfirmasi penerimaan laporan kerentanan Anda
  • Bekerja sama dengan Anda untuk memahami dan memvalidasi masalah tersebut
  • Menangani risiko sebagaimana dianggap tepat oleh tim Walmart