Coordinated vulnerability disclosure
← Polityki

Walmart: polityka odpowiedzialnego ujawniania

Walmart bardzo dba o utrzymanie zaufania i pewności, jakimi obdarzają nas nasi klienci. Dlatego bezpieczeństwo naszej platformy e-commerce ma dla nas najwyższe znaczenie. Jeśli jesteś badaczem bezpieczeństwa i odkryłeś podatność w jednej z naszych usług, doceniamy twoją pomoc w odpowiedzialnym ujawnieniu jej nam. Walmart będzie współpracować z badaczami bezpieczeństwa, gdy podatności zostaną nam zgłoszone zgodnie z niniejszą Polityką odpowiedzialnego ujawniania. Zweryfikujemy i naprawimy podatności zgodnie z naszym zobowiązaniem do bezpieczeństwa i prywatności. Nie podejmiemy kroków prawnych wobec osób, które odkryją i zgłoszą podatności zgodnie z niniejszą Polityką odpowiedzialnego ujawniania, ani nie zawiesimy ani nie zlikwidujemy ich kont. Walmart zastrzega sobie wszelkie swoje prawa w przypadku jakiegokolwiek niezastosowania się do polityki.

ZGŁASZANIE:

Walmart prowadzi program bug bounty dla wielu naszych usług. Z czasem, w miarę potrzeb, do programu dodawane są także kolejne usługi. Jeśli jesteś już uczestnikiem naszego programu bug bounty, przejdź na https://www.walmart.com/bugreporting, aby zgłosić błąd bezpieczeństwa dotyczący usługi nim objętej. W przeciwnym razie zachęcamy badaczy bezpieczeństwa do przekazywania szczegółów wszelkich podejrzewanych podatności zespołowi ds. bezpieczeństwa informacji Walmart, wysyłając e-mail. Walmart przeanalizuje zgłoszenie, aby ustalić, czy odkrycie jest prawidłowe i czy nie było wcześniej zgłaszane. Jeśli odkrycie zostanie zaakceptowane, Walmart może zdecydować się zaprosić cię do udziału w naszym programie bug bounty, abyś otrzymał wynagrodzenie pieniężne za swój wysiłek. Publiczne ujawnienie szczegółów zgłoszenia jakiejkolwiek zidentyfikowanej lub domniemanej podatności bez wyraźnej pisemnej zgody Walmart sprawi, że zgłoszenie zostanie uznane za niezgodne z niniejszą Polityką odpowiedzialnego ujawniania. Zgłaszając podejrzewane podatności e-mailem, podaj następujące informacje:

  • Szczegółowe informacje z krokami umożliwiającymi nam odtworzenie podatności
  • Twój adres e-mail
  • Czy chcesz zostać wzięty pod uwagę w naszym programie bug bounty

ZAKAZY DOTYCZĄCE TESTOWANIA:

Zabrania się:

  • uzyskiwania dostępu do danych znajdujących się na koncie, które do ciebie nie należy, pobierania ich lub modyfikowania albo prób któregokolwiek z powyższych;
  • przeprowadzania lub próby przeprowadzenia ataku typu „Denial of Service";
  • publikowania, przesyłania, wgrywania, linkowania, wysyłania lub przechowywania szkodliwego oprogramowania;
  • testowania w sposób, który skutkowałby wysyłaniem niezamówionej lub nieautoryzowanej poczty-śmieci, spamu, piramid finansowych lub innych form powielanych lub niezamówionych wiadomości;
  • testowania w sposób, który pogorszyłby działanie jakichkolwiek zasobów Walmart; ani
  • testowania aplikacji, stron internetowych lub usług stron trzecich, które integrują się z zasobami Walmart lub zawierają do nich odnośniki.

PROŚBY O WYNAGRODZENIE:

Prośby o wynagrodzenie pieniężne w związku z jakąkolwiek zidentyfikowaną lub domniemaną podatnością zostaną uznane za niezgodne z niniejszą Polityką odpowiedzialnego ujawniania. Wynagrodzenie pieniężne będzie przyznawane wyłącznie w ramach naszego programu bug bounty. Zaznacz, czy chcesz zostać wzięty pod uwagę przy włączaniu do naszego programu.

NASZE ZOBOWIĄZANIE:

Jeśli zidentyfikujesz prawidłową podatność w zabezpieczeniach zgodnie z niniejszą Polityką odpowiedzialnego ujawniania, Walmart zobowiązuje się do:

  • Potwierdzenia otrzymania twojego zgłoszenia podatności
  • Współpracy z tobą w celu zrozumienia i zweryfikowania problemu
  • Zajęcia się ryzykiem w sposób uznany za właściwy przez zespół Walmart