Coordinated vulnerability disclosure
← Sera

Walmart: Sera ya Ufichuaji wa Kuwajibika

Walmart inajali sana kudumisha uaminifu na imani ambayo wateja wetu wanatuwekea. Kwa hiyo, usalama wa jukwaa letu la biashara ya mtandaoni ni muhimu kupita kiasi kwetu. Ikiwa wewe ni mtafiti wa usalama na umegundua udhaifu wa usalama katika mojawapo ya huduma zetu, tunathamini msaada wako wa kutufichulia kwa njia ya kuwajibika. Walmart itashirikiana na watafiti wa usalama pale udhaifu unaporipotiwa kwetu kwa mujibu wa Sera hii ya Ufichuaji wa Kuwajibika. Tutathibitisha na kurekebisha udhaifu kwa mujibu wa dhamira yetu kwa usalama na faragha. Hatutachukua hatua za kisheria dhidi ya, wala kusimamisha au kufunga akaunti za, wale wanaogundua na kuripoti udhaifu wa usalama kwa mujibu wa Sera hii ya Ufichuaji wa Kuwajibika. Walmart inahifadhi haki zake zote za kisheria endapo kutatokea kutozingatia sera.

KUREPOTI:

Walmart inaendesha programu ya zawadi kwa hitilafu (bug bounty) kwa huduma zetu nyingi. Huduma zaidi pia huongezwa kwenye programu mara kwa mara inapohitajika. Ikiwa tayari wewe ni sehemu ya programu yetu ya zawadi kwa hitilafu, tafadhali nenda kwa https://www.walmart.com/bugreporting kuripoti hitilafu ya usalama kwa huduma inayoshughulikiwa nayo. Vinginevyo, tunawahimiza watafiti wa usalama washiriki maelezo ya udhaifu wowote unaoshukiwa na Timu ya Usalama wa Taarifa ya Walmart kwa kutuma barua pepe. Walmart itapitia uwasilishaji ili kubaini kama ugunduzi ni halali na haujaripotiwa hapo awali. Ugunduzi ukikubaliwa, Walmart inaweza kuchagua kukupa mwaliko wa kushiriki katika programu yetu ya zawadi kwa hitilafu ili kukutuza fidia ya fedha kwa juhudi zako. Kufichua hadharani maelezo ya uwasilishaji wa udhaifu wowote uliotambuliwa au unaodaiwa bila kibali cha wazi cha maandishi kutoka Walmart kutachukuliwa kuwa uwasilishaji huo hauzingatii Sera hii ya Ufichuaji wa Kuwajibika. Wakati wa kuripoti udhaifu wowote unaoshukiwa kwa barua pepe, tafadhali jumuisha taarifa zifuatazo:

  • Taarifa za kina zenye hatua za sisi kurudia udhaifu huo
  • Anwani yako ya barua pepe
  • Kama ungependa kuzingatiwa kwa programu yetu ya zawadi kwa hitilafu

MARUFUKU ZA KUJARIBU:

Umekatazwa:

  • kufikia, kupakua, au kubadilisha data iliyo katika akaunti isiyokuwa yako au kujaribu kufanya lolote kati ya hayo;
  • kutekeleza au kujaribu kutekeleza shambulio lolote la "Denial of Service" (kunyima huduma);
  • kuchapisha, kusambaza, kupakia, kuunganisha, kutuma, au kuhifadhi programu hasidi yoyote;
  • kujaribu kwa njia ambayo ingesababisha kutumwa kwa barua taka zisizoombwa au zisizoidhinishwa, spam, mipango ya piramidi, au aina nyingine za ujumbe unaorudiwa au usioombwa;
  • kujaribu kwa njia ambayo ingeshusha utendaji wa mali yoyote ya Walmart; au
  • kujaribu programu, tovuti, au huduma za wahusika wa tatu zinazounganishwa na au kuelekezwa kwenye mali za Walmart.

MAOMBI YA FIDIA:

Maombi ya fidia ya fedha yanayohusiana na udhaifu wowote uliotambuliwa au unaodaiwa yatachukuliwa kuwa hayazingatii Sera hii ya Ufichuaji wa Kuwajibika. Fidia ya fedha itatolewa tu kupitia programu yetu ya zawadi kwa hitilafu. Tafadhali onyesha kama ungependa kuzingatiwa kujumuishwa katika programu yetu.

AHADI YETU:

Ukitambua udhaifu halali wa usalama kwa kuzingatia Sera hii ya Ufichuaji wa Kuwajibika, Walmart inaahidi:

  • Kukiri kupokea ripoti yako ya udhaifu
  • Kufanya kazi nawe kuelewa na kuthibitisha suala hilo
  • Kushughulikia hatari kama itakavyoonekana inafaa na timu ya Walmart