Walmart: นโยบายการเปิดเผยอย่างรับผิดชอบ

ผู้ติดต่อ: ?
เว็บไซต์: http://corporate.walmart.com/article/responsible-disclosure-policy
ตรวจสอบเมื่อ: 2017-09-21

Walmart ใส่ใจอย่างลึกซึ้งในการรักษาความไว้วางใจและความเชื่อมั่นที่ลูกค้ามอบให้เรา ดังนั้นความปลอดภัยของแพลตฟอร์มอีคอมเมิร์ซของเราจึงมีความสำคัญสูงสุดสำหรับเรา หากคุณเป็นนักวิจัยด้านความปลอดภัยและค้นพบช่องโหว่ด้านความปลอดภัยในบริการใดบริการหนึ่งของเรา เราขอบคุณที่คุณช่วยเปิดเผยให้เราทราบอย่างรับผิดชอบ Walmart จะติดต่อกับนักวิจัยด้านความปลอดภัยเมื่อมีการรายงานช่องโหว่มายังเราตามนโยบายการเปิดเผยอย่างรับผิดชอบนี้ เราจะตรวจสอบและแก้ไขช่องโหว่ตามความมุ่งมั่นของเราต่อความปลอดภัยและความเป็นส่วนตัว เราจะไม่ดำเนินการทางกฎหมายหรือระงับหรือยุติบัญชีของผู้ที่ค้นพบและรายงานช่องโหว่ด้านความปลอดภัยตามนโยบายการเปิดเผยอย่างรับผิดชอบนี้ Walmart ขอสงวนสิทธิ์ทางกฎหมายทั้งหมดในกรณีที่มีการไม่ปฏิบัติตาม

การรายงาน:

Walmart ดำเนินโครงการ bug bounty สำหรับบริการจำนวนมากของเรา และมีการเพิ่มบริการอื่นเข้าสู่โครงการเป็นครั้งคราวตามความจำเป็น หากคุณเป็นส่วนหนึ่งของโครงการ bug bounty ของเราอยู่แล้ว โปรดไปที่ https://www.walmart.com/bugreporting เพื่อรายงานบั๊กด้านความปลอดภัยของบริการที่โครงการครอบคลุม มิฉะนั้น เราขอสนับสนุนให้นักวิจัยด้านความปลอดภัยแบ่งปันรายละเอียดของช่องโหว่ที่สงสัยกับทีมความมั่นคงปลอดภัยสารสนเทศของ Walmart โดยส่งอีเมล Walmart จะตรวจสอบสิ่งที่ส่งมาเพื่อพิจารณาว่าการค้นพบนั้นถูกต้องและไม่เคยถูกรายงานมาก่อนหรือไม่ หากการค้นพบได้รับการยอมรับ Walmart อาจเลือกเชิญคุณเข้าร่วมโครงการ bug bounty ของเราเพื่อให้คุณได้รับค่าตอบแทนเป็นเงินสำหรับความพยายามของคุณ การเปิดเผยรายละเอียดของสิ่งที่ส่งมาเกี่ยวกับช่องโหว่ที่ระบุหรืออ้างว่าพบต่อสาธารณะโดยไม่ได้รับความยินยอมเป็นลายลักษณ์อักษรอย่างชัดแจ้งจาก Walmart จะทำให้สิ่งที่ส่งมานั้นถือว่าไม่เป็นไปตามนโยบายการเปิดเผยอย่างรับผิดชอบนี้ เมื่อรายงานช่องโหว่ที่สงสัยทางอีเมล โปรดระบุข้อมูลต่อไปนี้:

ข้อมูลโดยละเอียดพร้อมขั้นตอนให้เราจำลองช่องโหว่ซ้ำได้
ที่อยู่อีเมลของคุณ
คุณต้องการให้พิจารณาเข้าโครงการ bug bounty ของเราหรือไม่

ข้อห้ามในการทดสอบ:

คุณถูกห้ามไม่ให้:

เข้าถึง ดาวน์โหลด หรือแก้ไขข้อมูลที่อยู่ในบัญชีที่ไม่ใช่ของคุณ หรือพยายามทำสิ่งใดสิ่งหนึ่งข้างต้น
ดำเนินการหรือพยายามดำเนินการโจมตีแบบ "Denial of Service"
โพสต์ ส่ง อัปโหลด เชื่อมโยง ส่งถึง หรือจัดเก็บซอฟต์แวร์ที่เป็นอันตราย
ทดสอบในลักษณะที่จะทำให้เกิดการส่งจดหมายขยะ สแปม แชร์ลูกโซ่ หรือข้อความซ้ำซ้อนหรือไม่ได้ร้องขอรูปแบบอื่นโดยไม่ได้รับการร้องขอหรืออนุญาต
ทดสอบในลักษณะที่จะทำให้การทำงานของทรัพย์สินใด ๆ ของ Walmart เสื่อมประสิทธิภาพ หรือ
ทดสอบแอปพลิเคชัน เว็บไซต์ หรือบริการของบุคคลที่สามที่เชื่อมต่อหรือเชื่อมโยงกับทรัพย์สินของ Walmart

การขอค่าตอบแทน:

การขอค่าตอบแทนเป็นเงินที่เกี่ยวข้องกับช่องโหว่ที่ระบุหรืออ้างว่าพบจะถือว่าไม่เป็นไปตามนโยบายการเปิดเผยอย่างรับผิดชอบนี้ ค่าตอบแทนเป็นเงินจะมอบผ่านโครงการ bug bounty ของเราเท่านั้น โปรดระบุว่าคุณต้องการให้พิจารณารวมเข้าโครงการของเราหรือไม่

ข้อผูกพันของเรา:

หากคุณระบุช่องโหว่ด้านความปลอดภัยที่ถูกต้องตามนโยบายการเปิดเผยอย่างรับผิดชอบนี้ Walmart ผูกพันที่จะ:

ยืนยันการได้รับรายงานช่องโหว่ของคุณ
ทำงานร่วมกับคุณเพื่อทำความเข้าใจและตรวจสอบปัญหา
จัดการความเสี่ยงตามที่ทีมของ Walmart เห็นสมควร