Coordinated vulnerability disclosure
← Politici

Walmart: politica de divulgare responsabilă

Walmart ține foarte mult să mențină încrederea pe care clienții noștri o acordă. Prin urmare, securitatea platformei noastre de comerț electronic este de o importanță capitală pentru noi. Dacă sunteți cercetător în securitate și ați descoperit o vulnerabilitate de securitate într-unul dintre serviciile noastre, apreciem ajutorul dumneavoastră în divulgarea ei către noi într-un mod responsabil. Walmart va interacționa cu cercetătorii în securitate atunci când vulnerabilitățile ne sunt raportate în conformitate cu această Politică de divulgare responsabilă. Vom valida și remedia vulnerabilitățile în conformitate cu angajamentul nostru față de securitate și confidențialitate. Nu vom lua măsuri legale împotriva celor care descoperă și raportează vulnerabilități de securitate în conformitate cu această Politică de divulgare responsabilă și nu le vom suspenda sau închide conturile. Walmart își rezervă toate drepturile legale în cazul oricărei nerespectări.

RAPORTARE:

Walmart derulează un program bug bounty pentru multe dintre serviciile noastre. Alte servicii sunt, de asemenea, adăugate la program din când în când, după cum este necesar. Dacă faceți deja parte din programul nostru bug bounty, vă rugăm să accesați https://www.walmart.com/bugreporting pentru a raporta o eroare de securitate pentru un serviciu acoperit de acesta. În caz contrar, încurajăm cercetătorii în securitate să împărtășească detaliile oricăror vulnerabilități suspectate cu Echipa de Securitate a Informațiilor Walmart trimițând un e-mail. Walmart va examina trimiterea pentru a determina dacă constatarea este validă și nu a fost raportată anterior. Dacă constatarea este acceptată, Walmart poate alege să vă extindă o invitație de a participa la programul nostru bug bounty pentru a fi recompensat cu compensație bănească pentru eforturile dumneavoastră. Divulgarea publică a detaliilor trimiterii oricărei vulnerabilități identificate sau presupuse fără consimțământul scris explicit al Walmart va face ca trimiterea să fie considerată neconformă cu această Politică de divulgare responsabilă. La raportarea oricăror vulnerabilități suspectate prin e-mail, vă rugăm să includeți următoarele informații:

  • Informații detaliate cu pași pentru a putea reproduce vulnerabilitatea
  • Adresa dumneavoastră de e-mail
  • Dacă doriți să fiți luat în considerare pentru programul nostru bug bounty

INTERZICERI ALE TESTĂRII:

Vă este interzis să:

  • accesați, descărcați sau modificați date aflate într-un cont care nu vă aparține sau să încercați oricare dintre cele de mai sus;
  • executați sau să încercați să executați orice atac de tip „Denial of Service";
  • postați, transmiteți, încărcați, creați legături către, trimiteți sau stocați orice software rău intenționat;
  • testați într-un mod care ar duce la trimiterea de corespondență nedorită sau neautorizată, spam, scheme piramidale sau alte forme de mesaje duplicate sau nesolicitate;
  • testați într-un mod care ar degrada funcționarea oricăror proprietăți Walmart; sau
  • testați aplicații, site-uri web sau servicii ale unor terți care se integrează sau fac legătură cu proprietăți Walmart.

SOLICITĂRI DE COMPENSAȚIE:

Solicitările de compensație bănească în legătură cu orice vulnerabilitate identificată sau presupusă vor fi considerate neconforme cu această Politică de divulgare responsabilă. Compensația bănească va fi acordată numai prin programul nostru bug bounty. Vă rugăm să indicați dacă doriți să fiți luat în considerare pentru includerea în programul nostru.

ANGAJAMENTUL NOSTRU:

Dacă identificați o vulnerabilitate de securitate validă în conformitate cu această Politică de divulgare responsabilă, Walmart se angajează să:

  • Confirme primirea raportului dumneavoastră de vulnerabilitate
  • Lucreze cu dumneavoastră pentru a înțelege și valida problema
  • Abordeze riscul așa cum consideră echipa Walmart de cuviință