Coordinated vulnerability disclosure
← 정책

Walmart: 책임 있는 공개 정책

Walmart는 고객이 저희에게 두는 신뢰와 확신을 유지하는 것을 깊이 중요하게 생각합니다. 따라서 저희 전자상거래 플랫폼의 보안은 저희에게 가장 중요합니다. 보안 연구자이고 저희 서비스 중 하나에서 보안 취약점을 발견하셨다면, 이를 책임 있는 방식으로 저희에게 공개해 주시는 도움에 감사드립니다. Walmart는 이 책임 있는 공개 정책에 따라 취약점이 보고되면 보안 연구자와 소통할 것입니다. 보안과 프라이버시에 대한 저희의 약속에 따라 취약점을 확인하고 수정하겠습니다. 이 책임 있는 공개 정책에 따라 보안 취약점을 발견하고 보고한 사람에 대해서는 법적 조치를 취하거나 그 계정을 정지 또는 종료하지 않겠습니다. Walmart는 위반이 있는 경우 모든 법적 권리를 보유합니다.

보고:

Walmart는 많은 서비스에 대해 버그 바운티 프로그램을 운영합니다. 필요에 따라 때때로 더 많은 서비스가 프로그램에 추가됩니다. 이미 저희 버그 바운티 프로그램에 참여 중이라면, 해당 프로그램이 다루는 서비스의 보안 버그를 보고하기 위해 https://www.walmart.com/bugreporting 으로 가세요. 그렇지 않은 경우, 보안 연구자께서는 의심되는 취약점의 세부 사항을 이메일을 보내 Walmart 정보 보안 팀과 공유하도록 권장합니다. Walmart는 제출 내용을 검토하여 발견 사항이 유효하고 이전에 보고되지 않았는지 판단합니다. 발견 사항이 수락되면, Walmart는 귀하의 노력에 대해 금전적 보상을 제공하기 위해 저희 버그 바운티 프로그램에 참여하도록 초대할 수 있습니다. 확인되었거나 주장된 취약점의 제출 세부 사항을 Walmart의 명시적인 서면 동의 없이 공개적으로 공개하면 해당 제출은 이 책임 있는 공개 정책을 준수하지 않은 것으로 간주됩니다. 의심되는 취약점을 이메일로 보고할 때는 다음 정보를 포함해 주세요:

  • 저희가 취약점을 재현할 수 있도록 단계를 포함한 상세 정보
  • 귀하의 이메일 주소
  • 저희 버그 바운티 프로그램의 대상으로 고려되기를 원하는지 여부

테스트 금지 사항:

다음 행위는 금지됩니다:

  • 본인의 것이 아닌 계정에 있는 데이터에 접근하거나, 다운로드하거나, 수정하는 것, 또는 이를 시도하는 것;
  • "서비스 거부" 공격을 실행하거나 실행을 시도하는 것;
  • 악성 소프트웨어를 게시, 전송, 업로드, 링크, 발송 또는 저장하는 것;
  • 원치 않거나 승인되지 않은 정크 메일, 스팸, 피라미드 판매, 또는 기타 형태의 중복되거나 원치 않는 메시지를 보내게 되는 방식으로 테스트하는 것;
  • Walmart 자산의 운영을 저하시키는 방식으로 테스트하는 것; 또는
  • Walmart 자산과 연동되거나 링크된 제3자 애플리케이션, 웹사이트 또는 서비스를 테스트하는 것.

보상 요구:

확인되었거나 주장된 취약점과 관련하여 금전적 보상을 요구하는 것은 이 책임 있는 공개 정책을 준수하지 않은 것으로 간주됩니다. 금전적 보상은 저희 버그 바운티 프로그램을 통해서만 제공됩니다. 저희 프로그램에 포함되는 것을 고려받고 싶으시면 알려 주세요.

저희의 약속:

이 책임 있는 공개 정책을 준수하여 유효한 보안 취약점을 확인하신 경우, Walmart는 다음을 약속합니다:

  • 취약점 보고서의 접수를 확인합니다
  • 문제를 이해하고 확인하기 위해 귀하와 협력합니다
  • Walmart 팀이 적절하다고 판단하는 대로 위험에 대응합니다