Coordinated vulnerability disclosure
← Политики

Walmart: Политика ответственного раскрытия

Walmart очень заботится о сохранении доверия и уверенности, которые оказывают нам наши клиенты. Поэтому безопасность нашей платформы электронной коммерции имеет для нас первостепенное значение. Если вы исследователь безопасности и обнаружили уязвимость безопасности в одном из наших сервисов, мы ценим вашу помощь в ответственном раскрытии её нам. Walmart будет сотрудничать с исследователями безопасности, когда об уязвимостях сообщается нам в соответствии с этой Политикой ответственного раскрытия. Мы будем проверять и исправлять уязвимости в соответствии с нашей приверженностью безопасности и конфиденциальности. Мы не будем предпринимать юридических действий против тех, кто обнаруживает уязвимости безопасности и сообщает о них в соответствии с этой Политикой ответственного раскрытия, а также приостанавливать или удалять их учётные записи. Walmart сохраняет за собой все свои юридические права в случае любого несоблюдения.

СООБЩЕНИЕ:

Walmart проводит программу вознаграждений за найденные ошибки (bug bounty) для многих наших сервисов. Время от времени по мере необходимости в программу добавляются и другие сервисы. Если вы уже участвуете в нашей программе bug bounty, перейдите на https://www.walmart.com/bugreporting, чтобы сообщить об ошибке безопасности в сервисе, охваченном ею. В остальных случаях мы призываем исследователей безопасности делиться подробностями любых предполагаемых уязвимостей с командой информационной безопасности Walmart, отправляя письмо. Walmart рассмотрит заявку, чтобы определить, является ли находка действительной и не сообщалось ли о ней ранее. Если находка принята, Walmart может принять решение пригласить вас участвовать в нашей программе bug bounty, чтобы вознаградить вас денежной компенсацией за ваши усилия. Публичное раскрытие подробностей заявки о любой выявленной или предполагаемой уязвимости без явного письменного согласия Walmart приведёт к тому, что заявка будет считаться не соответствующей этой Политике ответственного раскрытия. Сообщая о предполагаемых уязвимостях по электронной почте, укажите следующую информацию:

  • Подробную информацию с шагами, чтобы мы могли воспроизвести уязвимость
  • Ваш адрес электронной почты
  • Хотите ли вы, чтобы вас рассматривали для нашей программы bug bounty

ЗАПРЕТЫ ПРИ ТЕСТИРОВАНИИ:

Вам запрещается:

  • получать доступ, скачивать или изменять данные, находящиеся в учётной записи, которая вам не принадлежит, или пытаться сделать что-либо из вышеперечисленного;
  • выполнять или пытаться выполнить любую атаку «отказ в обслуживании» (Denial of Service);
  • размещать, передавать, загружать, ссылаться, отправлять или хранить любое вредоносное программное обеспечение;
  • проводить тестирование способом, который привёл бы к рассылке нежелательной или несанкционированной «мусорной» почты, спама, финансовых пирамид или других форм дублирующихся или нежелательных сообщений;
  • проводить тестирование способом, который ухудшил бы работу любых ресурсов Walmart; или
  • тестировать сторонние приложения, сайты или сервисы, которые интегрируются с ресурсами Walmart или ссылаются на них.

ТРЕБОВАНИЯ КОМПЕНСАЦИИ:

Требования денежной компенсации в связи с любой выявленной или предполагаемой уязвимостью будут считаться не соответствующими этой Политике ответственного раскрытия. Денежная компенсация будет выплачиваться только через нашу программу bug bounty. Укажите, хотите ли вы, чтобы вас рассматривали для включения в нашу программу.

НАШЕ ОБЯЗАТЕЛЬСТВО:

Если вы выявите действительную уязвимость безопасности в соответствии с этой Политикой ответственного раскрытия, Walmart обязуется:

  • Подтвердить получение вашего сообщения об уязвимости
  • Работать с вами, чтобы понять и подтвердить проблему
  • Устранить риск так, как сочтёт уместным команда Walmart