Coordinated vulnerability disclosure
← Politike

Walmart: Politika odgovornega razkrivanja

Walmartu je zelo mar, da ohrani zaupanje, ki nam ga izkazujejo naše stranke. Zato je varnost naše platforme za e-trgovino za nas izjemnega pomena. Če ste varnostni raziskovalec in ste odkrili varnostno ranljivost v eni od naših storitev, smo hvaležni za vašo pomoč pri odgovornem razkritju. Walmart bo sodeloval z varnostnimi raziskovalci, kadar so ranljivosti prijavljene v skladu s to Politiko odgovornega razkrivanja. Ranljivosti bomo potrdili in odpravili v skladu s svojo zavezo varnosti in zasebnosti. Zoper tiste, ki odkrijejo in prijavijo varnostne ranljivosti v skladu s to Politiko odgovornega razkrivanja, ne bomo sprožili pravnih postopkov, niti ne bomo začasno onemogočili ali ukinili njihovih računov. Walmart si pridržuje vse svoje zakonske pravice v primeru kakršne koli neskladnosti.

PRIJAVA:

Walmart izvaja program nagrad za napake (bug bounty) za številne naše storitve. V program se po potrebi občasno dodajajo tudi druge storitve. Če ste že del našega programa nagrad za napake, obiščite https://www.walmart.com/bugreporting in prijavite varnostno napako v storitvi, ki jo program zajema. Sicer varnostne raziskovalce spodbujamo, da podrobnosti o kakršnih koli domnevnih ranljivostih delijo z varnostno ekipo Walmart Information Security Team s pošiljanjem e-pošte. Walmart bo poslano pregledal, da ugotovi, ali je ugotovitev veljavna in še ni bila prijavljena. Če je ugotovitev sprejeta, vas lahko Walmart povabi k sodelovanju v našem programu nagrad za napake, da za svoj trud prejmete denarno nagrado. Javno razkritje podrobnosti prijave katere koli ugotovljene ali domnevne ranljivosti brez izrecnega pisnega soglasja Walmarta bo prijavo označilo za neskladno s to Politiko odgovornega razkrivanja. Pri prijavi kakršnih koli domnevnih ranljivosti po e-pošti navedite naslednje informacije:

  • Podrobne informacije s koraki, da lahko ranljivost ponovimo
  • Vaš e-poštni naslov
  • Ali želite biti upoštevani za naš program nagrad za napake

PREPOVEDI PRI TESTIRANJU:

Prepovedano vam je:

  • dostopati do podatkov v računu, ki vam ne pripada, jih prenašati ali spreminjati, ali poskušati kar koli od naštetega;
  • izvajati ali poskušati izvesti kakršen koli napad »zavrnitve storitve« (Denial of Service);
  • objavljati, prenašati, nalagati, povezovati na, pošiljati ali shranjevati kakršno koli zlonamerno programsko opremo;
  • testirati na način, ki bi povzročil pošiljanje neželene ali nepooblaščene nezaželene pošte, spama, piramidnih shem ali drugih oblik podvojenih ali neželenih sporočil;
  • testirati na način, ki bi poslabšal delovanje katerega koli premoženja Walmarta; ali
  • testirati aplikacije, spletna mesta ali storitve tretjih oseb, ki se vključujejo v premoženje Walmarta ali nanj povezujejo.

ZAHTEVKI ZA NADOMESTILO:

Zahtevki za denarno nadomestilo v zvezi s katero koli ugotovljeno ali domnevno ranljivostjo bodo šteti za neskladne s to Politiko odgovornega razkrivanja. Denarno nadomestilo se bo podelilo le prek našega programa nagrad za napake. Prosimo, navedite, ali želite biti upoštevani za vključitev v naš program.

NAŠA ZAVEZA:

Če v skladu s to Politiko odgovornega razkrivanja ugotovite veljavno varnostno ranljivost, se Walmart zavezuje, da bo:

  • Potrdil prejem vašega poročila o ranljivosti
  • Z vami sodeloval pri razumevanju in potrjevanju težave
  • Tveganje obravnaval, kot meni primerno ekipa Walmart