Coordinated vulnerability disclosure
← Políticas

Walmart: Política de divulgação responsável

A Walmart preocupa-se profundamente em manter a confiança que os nossos clientes depositam em nós. Por isso, a segurança da nossa plataforma de comércio eletrónico é de importância primordial para nós. Se é investigador de segurança e descobriu uma vulnerabilidade de segurança num dos nossos serviços, agradecemos a sua ajuda em divulgá-la a nós de forma responsável. A Walmart colaborará com investigadores de segurança quando as vulnerabilidades nos forem comunicadas de acordo com esta Política de divulgação responsável. Validaremos e corrigiremos as vulnerabilidades de acordo com o nosso compromisso com a segurança e a privacidade. Não tomaremos medidas legais contra, nem suspenderemos ou encerraremos as contas de, quem descobrir e comunicar vulnerabilidades de segurança de acordo com esta Política de divulgação responsável. A Walmart reserva todos os seus direitos legais em caso de qualquer incumprimento.

COMUNICAÇÃO:

A Walmart gere um programa de recompensas por erros (bug bounty) para muitos dos nossos serviços. Mais serviços são também adicionados ao programa de tempos a tempos, conforme necessário. Se já faz parte do nosso programa de bug bounty, aceda a https://www.walmart.com/bugreporting para comunicar um erro de segurança de um serviço por ele abrangido. Caso contrário, incentivamos os investigadores de segurança a partilhar os detalhes de quaisquer suspeitas de vulnerabilidade com a Equipa de Segurança da Informação da Walmart enviando um correio eletrónico. A Walmart analisará a submissão para determinar se a descoberta é válida e se ainda não foi comunicada. Se a descoberta for aceite, a Walmart poderá optar por o convidar a participar no nosso programa de bug bounty para ser recompensado monetariamente pelos seus esforços. Divulgar publicamente os detalhes da submissão de qualquer vulnerabilidade identificada ou alegada sem o consentimento expresso por escrito da Walmart fará com que a submissão seja considerada não conforme com esta Política de divulgação responsável. Ao comunicar quaisquer suspeitas de vulnerabilidade por correio eletrónico, inclua as seguintes informações:

  • Informação detalhada com os passos para reproduzirmos a vulnerabilidade
  • O seu endereço de correio eletrónico
  • Se gostaria de ser considerado para o nosso programa de bug bounty

PROIBIÇÕES DE TESTES:

É-lhe proibido:

  • aceder, descarregar ou modificar dados que residam numa conta que não lhe pertence, ou tentar fazer qualquer das ações anteriores;
  • executar ou tentar executar qualquer ataque de "Denial of Service" (negação de serviço);
  • publicar, transmitir, carregar, ligar a, enviar ou armazenar qualquer software malicioso;
  • testar de uma forma que resulte no envio de correio lixo não solicitado ou não autorizado, spam, esquemas em pirâmide ou outras formas de mensagens duplicadas ou não solicitadas;
  • testar de uma forma que degrade o funcionamento de quaisquer propriedades da Walmart; ou
  • testar aplicações, sítios web ou serviços de terceiros que se integrem ou estejam ligados a propriedades da Walmart.

PEDIDOS DE COMPENSAÇÃO:

Os pedidos de compensação monetária relacionados com qualquer vulnerabilidade identificada ou alegada serão considerados não conformes com esta Política de divulgação responsável. A compensação monetária só será atribuída através do nosso programa de bug bounty. Indique se gostaria de ser considerado para inclusão no nosso programa.

O NOSSO COMPROMISSO:

Se identificar uma vulnerabilidade de segurança válida em conformidade com esta Política de divulgação responsável, a Walmart compromete-se a:

  • Acusar a receção do seu relatório de vulnerabilidade
  • Trabalhar consigo para compreender e validar o problema
  • Tratar o risco conforme considerado adequado pela equipa da Walmart