Coordinated vulnerability disclosure
← Beleid

Walmart: Beleid voor verantwoorde melding

Walmart hecht veel waarde aan het behouden van het vertrouwen dat onze klanten in ons stellen. Daarom is de beveiliging van ons e-commerceplatform voor ons van het grootste belang. Als je een beveiligingsonderzoeker bent en een beveiligingskwetsbaarheid in een van onze diensten hebt ontdekt, stellen we je hulp op prijs om deze op verantwoorde wijze aan ons bekend te maken. Walmart gaat in gesprek met beveiligingsonderzoekers wanneer kwetsbaarheden aan ons worden gemeld in overeenstemming met dit beleid voor verantwoorde melding. We valideren en verhelpen kwetsbaarheden in overeenstemming met onze toewijding aan beveiliging en privacy. We nemen geen juridische stappen tegen, en schorsen of beëindigen de accounts niet van, degenen die beveiligingskwetsbaarheden ontdekken en melden in overeenstemming met dit beleid voor verantwoorde melding. Walmart behoudt zich al zijn juridische rechten voor in geval van niet-naleving.

MELDEN:

Walmart voert voor veel van onze diensten een bugbountyprogramma uit. Er worden van tijd tot tijd, indien nodig, ook meer diensten aan het programma toegevoegd. Als je al deel uitmaakt van ons bugbountyprogramma, ga dan naar https://www.walmart.com/bugreporting om een beveiligingsbug te melden voor een dienst die erdoor wordt gedekt. Anders moedigen we beveiligingsonderzoekers aan de details van elke vermoede kwetsbaarheid per e-mail te delen met het Walmart Information Security Team. Walmart beoordeelt de inzending om te bepalen of de bevinding geldig is en niet eerder is gemeld. Als de bevinding wordt geaccepteerd, kan Walmart ervoor kiezen je uit te nodigen deel te nemen aan ons bugbountyprogramma om je te belonen met een geldelijke vergoeding voor je inspanningen. Het openbaar maken van de inzendingsdetails van een geïdentificeerde of vermeende kwetsbaarheid zonder uitdrukkelijke schriftelijke toestemming van Walmart betekent dat de inzending als niet in overeenstemming met dit beleid voor verantwoorde melding wordt beschouwd. Neem bij het melden van vermoede kwetsbaarheden per e-mail de volgende informatie op:

  • Gedetailleerde informatie met stappen waarmee wij de kwetsbaarheid kunnen reproduceren
  • Je e-mailadres
  • Of je in aanmerking wilt komen voor ons bugbountyprogramma

TESTVERBODEN:

Het is je verboden om:

  • toegang te krijgen tot, te downloaden of te wijzigen van gegevens die zich in een account bevinden dat niet van jou is, of dit te proberen;
  • een "Denial of Service"-aanval uit te voeren of te proberen uit te voeren;
  • kwaadaardige software te plaatsen, te verzenden, te uploaden, ernaar te linken, te versturen of op te slaan;
  • te testen op een manier die zou leiden tot het verzenden van ongevraagde of onbevoegde junkmail, spam, piramidespellen of andere vormen van dubbele of ongevraagde berichten;
  • te testen op een manier die de werking van enig Walmart-eigendom zou verslechteren; of
  • applicaties, websites of diensten van derden te testen die integreren met of linken naar Walmart-eigendommen.

VERZOEKEN OM VERGOEDING:

Verzoeken om een geldelijke vergoeding in verband met een geïdentificeerde of vermeende kwetsbaarheid worden beschouwd als niet in overeenstemming met dit beleid voor verantwoorde melding. Een geldelijke vergoeding wordt alleen toegekend via ons bugbountyprogramma. Geef aan of je in aanmerking wilt komen om in ons programma te worden opgenomen.

ONZE TOEZEGGING:

Als je een geldige beveiligingskwetsbaarheid vaststelt in overeenstemming met dit beleid voor verantwoorde melding, verbindt Walmart zich ertoe:

  • De ontvangst van je kwetsbaarheidsmelding te bevestigen
  • Met je samen te werken om het probleem te begrijpen en te valideren
  • Het risico aan te pakken zoals het Walmart-team passend acht