Coordinated vulnerability disclosure
← Policyer

Walmart: Policy för ansvarsfullt röjande

Walmart bryr sig djupt om att upprätthålla det förtroende och den tillit som våra kunder sätter till oss. Därför är säkerheten för vår e-handelsplattform av yttersta vikt för oss. Om du är säkerhetsforskare och har upptäckt en säkerhetssårbarhet i någon av våra tjänster uppskattar vi din hjälp att röja den för oss på ett ansvarsfullt sätt. Walmart kommer att samarbeta med säkerhetsforskare när sårbarheter rapporteras till oss i enlighet med denna policy för ansvarsfullt röjande. Vi kommer att validera och åtgärda sårbarheter i enlighet med vårt åtagande för säkerhet och integritet. Vi kommer inte att vidta rättsliga åtgärder mot, eller stänga av eller säga upp konton för, dem som upptäcker och rapporterar säkerhetssårbarheter i enlighet med denna policy för ansvarsfullt röjande. Walmart förbehåller sig alla sina rättigheter vid eventuell bristande efterlevnad.

RAPPORTERING:

Walmart driver ett bug bounty-program för många av våra tjänster. Fler tjänster läggs också till i programmet från tid till annan vid behov. Om du redan deltar i vårt bug bounty-program, gå till https://www.walmart.com/bugreporting för att rapportera ett säkerhetsfel i en tjänst som omfattas av det. I annat fall uppmuntrar vi säkerhetsforskare att dela detaljerna om alla misstänkta sårbarheter med Walmarts informationssäkerhetsteam genom att skicka e-post. Walmart granskar inlämningen för att avgöra om fyndet är giltigt och inte tidigare rapporterats. Om fyndet godtas kan Walmart välja att bjuda in dig att delta i vårt bug bounty-program för att belöna dig med ekonomisk ersättning för din insats. Att offentligt röja inlämningsdetaljerna för en identifierad eller påstådd sårbarhet utan Walmarts uttryckliga skriftliga medgivande innebär att inlämningen anses strida mot denna policy för ansvarsfullt röjande. När du rapporterar misstänkta sårbarheter via e-post, ange följande information:

  • Detaljerad information med steg för att vi ska kunna återskapa sårbarheten
  • Din e-postadress
  • Om du vill komma i fråga för vårt bug bounty-program

FÖRBUD VID TESTNING:

Det är förbjudet för dig att:

  • komma åt, ladda ner eller ändra data som finns i ett konto som inte tillhör dig eller försöka göra något av det föregående;
  • utföra eller försöka utföra någon "Denial of Service"-attack (överbelastningsattack);
  • publicera, överföra, ladda upp, länka till, skicka eller lagra skadlig programvara;
  • testa på ett sätt som skulle leda till att oönskad eller obehörig skräppost, spam, pyramidspel eller andra former av dubblerade eller oönskade meddelanden skickas;
  • testa på ett sätt som skulle försämra driften av någon av Walmarts egendomar; eller
  • testa tredjepartsapplikationer, webbplatser eller tjänster som integreras med eller länkar till Walmarts egendomar.

BEGÄRAN OM ERSÄTTNING:

Begäran om ekonomisk ersättning i samband med en identifierad eller påstådd sårbarhet anses strida mot denna policy för ansvarsfullt röjande. Ekonomisk ersättning betalas endast ut genom vårt bug bounty-program. Ange om du vill komma i fråga för att ingå i vårt program.

VÅRT ÅTAGANDE:

Om du identifierar en giltig säkerhetssårbarhet i enlighet med denna policy för ansvarsfullt röjande åtar sig Walmart att:

  • Bekräfta mottagandet av din sårbarhetsrapport
  • Arbeta med dig för att förstå och validera problemet
  • Hantera risken på det sätt som Walmarts team bedömer lämpligt