Coordinated vulnerability disclosure
← Politikos

Walmart: atsakingo atskleidimo politika

Walmart labai rūpinasi išlaikyti pasitikėjimą, kurį mumis rodo mūsų klientai. Todėl mūsų el. prekybos platformos saugumas mums yra be galo svarbus. Jei esate saugumo tyrėjas ir aptikote saugumo pažeidžiamumą vienoje iš mūsų paslaugų, dėkojame už pagalbą atsakingai mums apie tai pranešant. Walmart bendradarbiaus su saugumo tyrėjais, kai pažeidžiamumai mums pranešami pagal šią atsakingo atskleidimo politiką. Pažeidžiamumus patvirtinsime ir ištaisysime pagal savo įsipareigojimą saugumui ir privatumui. Nesiimsime teisinių veiksmų prieš tuos, kurie aptinka ir praneša apie saugumo pažeidžiamumus pagal šią atsakingo atskleidimo politiką, nei sustabdysime ar panaikinsime jų paskyrų. Walmart pasilieka visas savo teisines teises bet kokio nesilaikymo atveju.

PRANEŠIMAS:

Walmart vykdo klaidų atradimo apdovanojimų (bug bounty) programą daugeliui mūsų paslaugų. Reikalui esant, į programą laikas nuo laiko įtraukiama ir daugiau paslaugų. Jei jau dalyvaujate mūsų klaidų atradimo apdovanojimų programoje, apie saugumo klaidą paslaugoje, kuriai taikoma programa, pranešti prašome adresu https://www.walmart.com/bugreporting. Kitu atveju skatiname saugumo tyrėjus dalytis bet kokių įtariamų pažeidžiamumų detalėmis su Walmart informacijos saugumo komanda, siunčiant el. laišką. Walmart peržiūrės pateiktą informaciją, kad nustatytų, ar radinys yra pagrįstas ir ar apie jį dar nebuvo pranešta. Jei radinys priimamas, Walmart gali nuspręsti pakviesti jus dalyvauti mūsų klaidų atradimo apdovanojimų programoje, kad už savo pastangas gautumėte piniginį atlygį. Viešas bet kokio nustatyto ar įtariamo pažeidžiamumo pranešimo detalių atskleidimas be aiškaus raštiško Walmart sutikimo laikys pranešimą neatitinkančiu šios atsakingo atskleidimo politikos. Pranešdami el. paštu apie bet kokius įtariamus pažeidžiamumus, pateikite šią informaciją:

  • Išsamią informaciją su žingsniais, kad galėtume pažeidžiamumą atkurti
  • Savo el. pašto adresą
  • Ar norite būti svarstomi dėl mūsų klaidų atradimo apdovanojimų programos

TESTAVIMO DRAUDIMAI:

Jums draudžiama:

  • pasiekti, atsisiųsti ar keisti duomenis, esančius paskyroje, kuri jums nepriklauso, arba bandyti tai daryti;
  • vykdyti ar bandyti vykdyti bet kokią „paslaugos trikdymo“ (Denial of Service) ataką;
  • skelbti, perduoti, įkelti, pateikti nuorodas į, siųsti ar saugoti bet kokią kenkėjišką programinę įrangą;
  • testuoti taip, kad būtų siunčiamas nepageidaujamas ar neleistinas šlamštas (spam), piramidžių schemos ar kitos pasikartojančių ar nepageidaujamų žinučių formos;
  • testuoti taip, kad būtų pablogintas bet kurio Walmart objekto veikimas; arba
  • testuoti trečiųjų šalių programas, svetaines ar paslaugas, kurios integruojasi su Walmart objektais ar nuorodomis į juos.

KOMPENSACIJOS PRAŠYMAI:

Prašymai dėl piniginės kompensacijos, susijusios su bet kokiu nustatytu ar įtariamu pažeidžiamumu, bus laikomi neatitinkančiais šios atsakingo atskleidimo politikos. Piniginis atlygis bus skiriamas tik per mūsų klaidų atradimo apdovanojimų programą. Prašome nurodyti, ar norite būti svarstomi dėl įtraukimo į mūsų programą.

MŪSŲ ĮSIPAREIGOJIMAS:

Jei nustatysite galiojantį saugumo pažeidžiamumą laikydamiesi šios atsakingo atskleidimo politikos, Walmart įsipareigoja:

  • Patvirtinti, kad gavo jūsų pranešimą apie pažeidžiamumą
  • Dirbti su jumis, kad suprastume ir patvirtintume problemą
  • Spręsti riziką taip, kaip nusprendžia tinkama Walmart komanda