Coordinated vulnerability disclosure
← Zásady

Walmart: Zásady zodpovedného zverejňovania

Walmartu veľmi záleží na zachovaní dôvery, ktorú v nás naši zákazníci vkladajú. Preto je bezpečnosť našej e-commerce platformy pre nás mimoriadne dôležitá. Ak ste bezpečnostný výskumník a objavili ste bezpečnostnú zraniteľnosť v jednej z našich služieb, ceníme si vašu pomoc pri jej zodpovednom zverejnení. Walmart bude spolupracovať s bezpečnostnými výskumníkmi, keď nám budú zraniteľnosti nahlásené v súlade s týmito Zásadami zodpovedného zverejňovania. Zraniteľnosti overíme a opravíme v súlade s naším záväzkom voči bezpečnosti a súkromiu. Nepodnikneme právne kroky voči tým, ktorí objavia a nahlásia bezpečnostné zraniteľnosti v súlade s týmito Zásadami zodpovedného zverejňovania, ani nepozastavíme či neukončíme ich účty. Walmart si vyhradzuje všetky svoje zákonné práva v prípade akéhokoľvek nedodržania.

NAHLASOVANIE:

Walmart prevádzkuje program odmien za chyby (bug bounty) pre mnohé z našich služieb. Podľa potreby sa do programu z času na čas pridávajú ďalšie služby. Ak ste už súčasťou nášho programu odmien za chyby, prejdite na https://www.walmart.com/bugreporting a nahláste bezpečnostnú chybu v službe, ktorú pokrýva. V opačnom prípade podporujeme bezpečnostných výskumníkov, aby podrobnosti o akýchkoľvek podozrivých zraniteľnostiach zdieľali s bezpečnostným tímom Walmart Information Security Team zaslaním e-mailu. Walmart posúdi podanie a zistí, či je zistenie platné a či nebolo už skôr nahlásené. Ak bude zistenie prijaté, Walmart sa môže rozhodnúť vás pozvať do nášho programu odmien za chyby, aby ste za svoje úsilie získali finančnú odmenu. Verejné zverejnenie podrobností podania o akejkoľvek identifikovanej alebo údajnej zraniteľnosti bez výslovného písomného súhlasu Walmartu spôsobí, že podanie bude považované za nesúladné s týmito Zásadami zodpovedného zverejňovania. Pri nahlasovaní akýchkoľvek podozrivých zraniteľností e-mailom uveďte nasledujúce informácie:

  • Podrobné informácie s krokmi, aby sme mohli zraniteľnosť reprodukovať
  • Vašu e-mailovú adresu
  • Či chcete byť zvážený pre náš program odmien za chyby

ZÁKAZY TESTOVANIA:

Je vám zakázané:

  • pristupovať k údajom nachádzajúcim sa v účte, ktorý vám nepatrí, sťahovať ich alebo ich meniť, ani sa o čokoľvek z uvedeného pokúšať;
  • vykonávať alebo sa pokúšať vykonať akýkoľvek útok „odmietnutím služby" (Denial of Service);
  • zverejňovať, prenášať, nahrávať, odkazovať na, odosielať alebo ukladať akýkoľvek škodlivý softvér;
  • testovať spôsobom, ktorý by viedol k odosielaniu nevyžiadanej alebo neoprávnenej nevyžiadanej pošty, spamu, pyramídových schém alebo iných foriem duplicitných či nevyžiadaných správ;
  • testovať spôsobom, ktorý by znížil výkon prevádzky akéhokoľvek majetku Walmartu; alebo
  • testovať aplikácie, webové stránky alebo služby tretích strán, ktoré sa integrujú s majetkom Walmartu alebo naň odkazujú.

ŽIADOSTI O KOMPENZÁCIU:

Žiadosti o finančnú kompenzáciu v súvislosti s akoukoľvek identifikovanou alebo údajnou zraniteľnosťou budú považované za nesúladné s týmito Zásadami zodpovedného zverejňovania. Finančná kompenzácia sa poskytne iba prostredníctvom nášho programu odmien za chyby. Uveďte, či chcete byť zvážený na zaradenie do nášho programu.

NÁŠ ZÁVÄZOK:

Ak identifikujete platnú bezpečnostnú zraniteľnosť v súlade s týmito Zásadami zodpovedného zverejňovania, Walmart sa zaväzuje:

  • Potvrdiť prijatie vášho hlásenia o zraniteľnosti
  • Spolupracovať s vami na pochopení a overení problému
  • Vyriešiť riziko tak, ako to uzná za vhodné tím Walmartu