Coordinated vulnerability disclosure
← Policy

Walmart: policy di divulgazione responsabile

Walmart tiene profondamente a mantenere la fiducia e la sicurezza che i nostri clienti ripongono in noi. Pertanto, la sicurezza della nostra piattaforma di eCommerce è di fondamentale importanza per noi. Se sei un ricercatore di sicurezza e hai scoperto una vulnerabilità di sicurezza in uno dei nostri servizi, apprezziamo il tuo aiuto nel divulgarla a noi in modo responsabile. Walmart collaborerà con i ricercatori di sicurezza quando le vulnerabilità ci vengono segnalate in conformità con questa Policy di divulgazione responsabile. Convalideremo e correggeremo le vulnerabilità in conformità con il nostro impegno per la sicurezza e la privacy. Non intraprenderemo azioni legali contro, né sospenderemo o chiuderemo gli account di, coloro che scoprono e segnalano vulnerabilità di sicurezza in conformità con questa Policy di divulgazione responsabile. Walmart si riserva tutti i propri diritti legali in caso di qualsiasi inosservanza.

SEGNALAZIONE:

Walmart gestisce un programma di bug bounty per molti dei nostri servizi. Altri servizi vengono inoltre aggiunti al programma di volta in volta secondo necessità. Se fai già parte del nostro programma di bug bounty, vai su https://www.walmart.com/bugreporting per segnalare un bug di sicurezza per un servizio da esso coperto. Altrimenti, incoraggiamo i ricercatori di sicurezza a condividere i dettagli di eventuali presunte vulnerabilità con il Walmart Information Security Team inviando un'email. Walmart esaminerà l'invio per stabilire se la scoperta è valida e non è stata segnalata in precedenza. Se la scoperta viene accettata, Walmart può scegliere di estenderti un invito a partecipare al nostro programma di bug bounty per ricompensare i tuoi sforzi con un compenso monetario. Divulgare pubblicamente i dettagli dell'invio di qualsiasi vulnerabilità identificata o presunta senza l'espresso consenso scritto di Walmart renderà l'invio non conforme a questa Policy di divulgazione responsabile. Nel segnalare eventuali presunte vulnerabilità via email, includi le seguenti informazioni:

  • Informazioni dettagliate con i passaggi per riprodurre la vulnerabilità
  • Il tuo indirizzo email
  • Se desideri essere preso in considerazione per il nostro programma di bug bounty

DIVIETI DI TEST:

Ti è vietato:

  • accedere a, scaricare o modificare dati presenti in un account che non ti appartiene o tentare di fare una qualsiasi delle precedenti azioni;
  • eseguire o tentare di eseguire qualsiasi attacco di "Denial of Service";
  • pubblicare, trasmettere, caricare, collegare, inviare o archiviare qualsiasi software dannoso;
  • testare in un modo che comporterebbe l'invio di posta indesiderata, spam, schemi piramidali o altre forme di messaggi duplicati o non richiesti o non autorizzati;
  • testare in un modo che degraderebbe il funzionamento di qualsiasi proprietà di Walmart; oppure
  • testare applicazioni, siti web o servizi di terze parti che si integrano o rimandano a proprietà di Walmart.

RICHIESTE DI COMPENSO:

Le richieste di compenso monetario in relazione a qualsiasi vulnerabilità identificata o presunta saranno considerate non conformi a questa Policy di divulgazione responsabile. Il compenso monetario sarà assegnato solo tramite il nostro programma di bug bounty. Indica se desideri essere preso in considerazione per l'inclusione nel nostro programma.

IL NOSTRO IMPEGNO:

Se identifichi una valida vulnerabilità di sicurezza in conformità con questa Policy di divulgazione responsabile, Walmart si impegna a:

  • Confermare la ricezione della tua segnalazione di vulnerabilità
  • Collaborare con te per comprendere e convalidare il problema
  • Affrontare il rischio nel modo ritenuto appropriato dal team di Walmart