Coordinated vulnerability disclosure
← Politikas

Walmart: atbildīgas atklāšanas politika

Walmart ļoti rūpējas par uzticību un pārliecību, ko mūsu klienti mums izrāda. Tāpēc mūsu e-komercijas platformas drošība mums ir vissvarīgākā. Ja esat drošības pētnieks un esat atklājis drošības ievainojamību kādā no mūsu pakalpojumiem, mēs novērtējam jūsu palīdzību, atklājot to mums atbildīgā veidā. Walmart sadarbosies ar drošības pētniekiem, kad par ievainojamībām mums tiks ziņots saskaņā ar šo atbildīgas atklāšanas politiku. Mēs apstiprināsim un novērsīsim ievainojamības saskaņā ar savu apņemšanos attiecībā uz drošību un privātumu. Mēs neveiksim juridiskas darbības pret tiem, kas atklāj drošības ievainojamības un ziņo par tām saskaņā ar šo atbildīgas atklāšanas politiku, kā arī neapturēsim un nepārtrauksim viņu kontus. Walmart patur visas savas juridiskās tiesības jebkuras neatbilstības gadījumā.

ZIŅOŠANA:

Walmart vada kļūdu atklāšanas atalgojuma (bug bounty) programmu daudziem mūsu pakalpojumiem. Programmai laiku pa laikam tiek pievienoti arī citi pakalpojumi pēc vajadzības. Ja jūs jau piedalāties mūsu kļūdu atklāšanas atalgojuma programmā, lūdzu, dodieties uz https://www.walmart.com/bugreporting, lai ziņotu par drošības kļūdu pakalpojumā, uz kuru attiecas programma. Pretējā gadījumā mēs mudinām drošības pētniekus dalīties ar jebkuru aizdomās turēto ievainojamību detaļām ar Walmart informācijas drošības komandu, nosūtot e-pastu. Walmart izskatīs iesniegumu, lai noteiktu, vai atklājums ir derīgs un par to iepriekš nav ziņots. Ja atklājums tiek pieņemts, Walmart var izvēlēties uzaicināt jūs piedalīties mūsu kļūdu atklāšanas atalgojuma programmā, lai par jūsu pūlēm saņemtu naudas atlīdzību. Publiski atklājot jebkuras identificētas vai iespējamas ievainojamības iesnieguma detaļas bez skaidras rakstiskas Walmart piekrišanas, iesniegums tiks uzskatīts par neatbilstošu šai atbildīgas atklāšanas politikai. Ziņojot pa e-pastu par jebkurām aizdomās turētām ievainojamībām, lūdzu, iekļaujiet šādu informāciju:

  • Detalizētu informāciju ar soļiem, lai mēs varētu atveidot ievainojamību
  • Jūsu e-pasta adresi
  • Vai vēlaties, lai jūs izskata mūsu kļūdu atklāšanas atalgojuma programmai

TESTĒŠANAS AIZLIEGUMI:

Jums ir aizliegts:

  • piekļūt datiem, kas atrodas kontā, kurš jums nepieder, lejupielādēt vai pārveidot tos, vai mēģināt to darīt;
  • veikt vai mēģināt veikt jebkādu „pakalpojumatteices” (Denial of Service) uzbrukumu;
  • ievietot, pārsūtīt, augšupielādēt, saistīt, sūtīt vai glabāt jebkādu ļaunprātīgu programmatūru;
  • testēt tā, ka rezultātā tiek sūtīts nelūgts vai neatļauts mēstuļpasts, surogātpasts (spam), piramīdu shēmas vai citi atkārtotu vai nelūgtu ziņojumu veidi;
  • testēt tā, ka tiek pasliktināta jebkura Walmart īpašuma darbība; vai
  • testēt trešo pušu lietojumprogrammas, tīmekļvietnes vai pakalpojumus, kas integrējas ar Walmart īpašumiem vai uz tiem saista.

ATLĪDZĪBAS PIEPRASĪJUMI:

Pieprasījumi pēc naudas atlīdzības saistībā ar jebkuru identificētu vai iespējamu ievainojamību tiks uzskatīti par neatbilstošiem šai atbildīgas atklāšanas politikai. Naudas atlīdzība tiks piešķirta tikai caur mūsu kļūdu atklāšanas atalgojuma programmu. Lūdzu, norādiet, vai vēlaties, lai jūs izskata iekļaušanai mūsu programmā.

MŪSU APŅEMŠANĀS:

Ja identificējat derīgu drošības ievainojamību saskaņā ar šo atbildīgas atklāšanas politiku, Walmart apņemas:

  • Apstiprināt jūsu ievainojamības ziņojuma saņemšanu
  • Strādāt kopā ar jums, lai izprastu un apstiprinātu problēmu
  • Novērst risku tā, kā to uzskata par piemērotu Walmart komanda