Coordinated vulnerability disclosure
← Stefnur

Walmart: Stefna um ábyrga birtingu

Walmart er mjög annt um að viðhalda því trausti og þeirri tiltrú sem viðskiptavinir okkar bera til okkar. Þess vegna er öryggi netverslunarvettvangs okkar afar mikilvægt fyrir okkur. Ef þú ert öryggisrannsakandi og hefur uppgötvað öryggisveikleika í einni af þjónustum okkar kunnum við að meta aðstoð þína við að birta hann okkur á ábyrgan hátt. Walmart mun eiga samskipti við öryggisrannsakendur þegar veikleikar eru tilkynntir til okkar í samræmi við þessa stefnu um ábyrga birtingu. Við munum staðfesta og laga veikleika í samræmi við skuldbindingu okkar gagnvart öryggi og friðhelgi einkalífs. Við munum ekki grípa til lagalegra aðgerða gegn þeim sem uppgötva og tilkynna öryggisveikleika í samræmi við þessa stefnu um ábyrga birtingu, né fresta eða loka reikningum þeirra. Walmart áskilur sér allan lagalegan rétt sinn ef um brot er að ræða.

TILKYNNING:

Walmart rekur villuverðlaunaáætlun (bug bounty) fyrir margar af þjónustum okkar. Fleiri þjónustum er einnig bætt við áætlunina öðru hverju eftir þörfum. Ef þú ert þegar hluti af villuverðlaunaáætlun okkar skaltu fara á https://www.walmart.com/bugreporting til að tilkynna öryggisvillu í þjónustu sem hún nær yfir. Annars hvetjum við öryggisrannsakendur til að deila upplýsingum um grunaða veikleika með upplýsingaöryggisteymi Walmart með því að senda tölvupóst. Walmart mun fara yfir innsendinguna til að ákvarða hvort niðurstaðan sé gild og hafi ekki verið tilkynnt áður. Ef niðurstaðan er samþykkt getur Walmart valið að bjóða þér að taka þátt í villuverðlaunaáætlun okkar svo þú hljótir fjárhagsleg laun fyrir framlag þitt. Að birta opinberlega upplýsingar um innsendingu um staðfestan eða meintan veikleika án skýrs skriflegs samþykkis Walmart mun leiða til þess að innsendingin telst ekki í samræmi við þessa stefnu um ábyrga birtingu. Þegar þú tilkynnir grunaða veikleika með tölvupósti skaltu láta eftirfarandi upplýsingar fylgja:

  • Ítarlegar upplýsingar með skrefum svo við getum endurskapað veikleikann
  • Tölvupóstfangið þitt
  • Hvort þú viljir koma til greina í villuverðlaunaáætlun okkar

PRÓFUNARBÖNN:

Þér er bannað að:

  • fá aðgang að, sækja eða breyta gögnum sem eru á reikningi sem þú átt ekki, eða reyna að gera eitthvað af framangreindu;
  • framkvæma eða reyna að framkvæma „Denial of Service" (þjónustuhömlunar) árás;
  • birta, senda, hlaða upp, tengja í, senda eða geyma skaðlegan hugbúnað;
  • prófa á hátt sem myndi leiða til sendingar óumbeðins eða óheimils ruslpósts, ruslpóstskeyta, pýramídakerfa eða annars konar tvíteknar eða óumbeðinna skilaboða;
  • prófa á hátt sem myndi rýra rekstur nokkurra eigna Walmart; eða
  • prófa forrit, vefsvæði eða þjónustur þriðju aðila sem samþættast eða tengjast eignum Walmart.

BEIÐNIR UM GREIÐSLU:

Beiðnir um fjárhagslegar greiðslur í tengslum við staðfestan eða meintan veikleika teljast ekki í samræmi við þessa stefnu um ábyrga birtingu. Fjárhagslegar greiðslur verða aðeins veittar í gegnum villuverðlaunaáætlun okkar. Vinsamlegast tilgreindu hvort þú viljir koma til greina til þátttöku í áætlun okkar.

SKULDBINDING OKKAR:

Ef þú greinir gildan öryggisveikleika í samræmi við þessa stefnu um ábyrga birtingu skuldbindur Walmart sig til að:

  • Staðfesta móttöku veikleikaskýrslu þinnar
  • Vinna með þér að því að skilja og staðfesta vandamálið
  • Bregðast við áhættunni eins og teymi Walmart telur við hæfi