Walmart: 責任ある開示ポリシー

• 連絡先: ?
• ウェブサイト: http://corporate.walmart.com/article/responsible-disclosure-policy
• 確認日: 2017-09-21

Walmart は、お客様が当社に寄せてくださる信頼と信用を維持することを、深く大切にしています。したがって、当社の e コマースプラットフォームのセキュリティは、当社にとって最も重要です。セキュリティ研究者で、当社のサービスにセキュリティ上の脆弱性を発見された場合は、責任ある方法で当社に開示してくださることに感謝します。Walmart は、本責任ある開示ポリシーに従って脆弱性が報告された場合、セキュリティ研究者と対話します。当社は、セキュリティとプライバシーに対する約束に従って、脆弱性を検証し修正します。本責任ある開示ポリシーに従ってセキュリティ上の脆弱性を発見し報告した方に対して、法的措置をとること、またはそのアカウントを停止もしくは終了することはありません。Walmart は、違反があった場合には、すべての法的権利を留保します。

報告:

Walmart は、多くのサービスについてバグ報奨金プログラムを運営しています。必要に応じて、随時、プログラムにサービスが追加されます。すでに当社のバグ報奨金プログラムに参加している場合は、対象サービスのセキュリティバグを報告するために https://www.walmart.com/bugreporting をご利用ください。そうでない場合は、疑われる脆弱性の詳細を、メールを送って Walmart 情報セキュリティチームと共有することを、セキュリティ研究者に奨励します。Walmart は、提出内容を確認し、発見が有効であり、以前に報告されていないかどうかを判断します。発見が受理された場合、Walmart は、努力に対して金銭的な報酬を授与するために、当社のバグ報奨金プログラムへの参加の招待を行うことがあります。特定された、または主張された脆弱性の提出内容の詳細を、Walmart の明示的な書面による同意なしに公に開示した場合、その提出は本責任ある開示ポリシーに違反するものとみなされます。疑われる脆弱性をメールで報告する際は、次の情報を含めてください:

• 脆弱性を再現するための手順を含む詳細な情報
• あなたのメールアドレス
• バグ報奨金プログラムの対象として検討されることを希望するかどうか

テストの禁止事項:

次の行為は禁止されています:

• ご自身のものではないアカウントに存在するデータにアクセス、ダウンロード、または変更すること、あるいはこれらを試みること。
• 「サービス拒否」攻撃を実行すること、または実行を試みること。
• 悪意のあるソフトウェアを投稿、送信、アップロード、リンク、送付、または保存すること。
• 迷惑メール、無許可のジャンクメール、スパム、ネズミ講、その他の重複した、または一方的なメッセージの送信につながる方法でテストすること。
• Walmart の資産の運用を低下させる方法でテストすること。
• Walmart の資産と連携またはリンクしている第三者のアプリケーション、ウェブサイト、またはサービスをテストすること。

報酬の要求:

特定された、または主張された脆弱性に関連して金銭的な報酬を要求することは、本責任ある開示ポリシーに違反するものとみなされます。金銭的な報酬は、当社のバグ報奨金プログラムを通じてのみ授与されます。当社のプログラムへの参加の検討を希望する場合は、その旨をお知らせください。

当社の約束:

本責任ある開示ポリシーに従って有効なセキュリティ上の脆弱性を特定された場合、Walmart は次のことを約束します:

• 脆弱性報告の受領を通知する
• 問題を理解し検証するために、あなたと協力する
• Walmart のチームが適切と判断するとおりにリスクに対処する