Coordinated vulnerability disclosure
← Politikalar

Walmart: Sorumlu Bildirim Politikası

Walmart, müşterilerimizin bize duyduğu güveni ve itimadı korumaya büyük önem verir. Bu nedenle e-ticaret platformumuzun güvenliği bizim için son derece önemlidir. Bir güvenlik araştırmacısıysanız ve hizmetlerimizden birinde bir güvenlik açığı keşfettiyseniz, bunu bize sorumlu bir şekilde bildirmeniz konusundaki yardımınız için minnettarız. Walmart, güvenlik açıkları bu Sorumlu Bildirim Politikası'na uygun olarak bize bildirildiğinde güvenlik araştırmacılarıyla iletişime geçecektir. Güvenlik ve gizliliğe olan bağlılığımıza uygun olarak güvenlik açıklarını doğrulayacak ve düzelteceğiz. Güvenlik açıklarını bu Sorumlu Bildirim Politikası'na uygun olarak keşfeden ve bildirenlere karşı yasal işlem yapmayacak, hesaplarını askıya almayacak veya sonlandırmayacağız. Walmart, herhangi bir uyumsuzluk halinde tüm yasal haklarını saklı tutar.

BİLDİRİM:

Walmart, birçok hizmetimiz için bir hata ödül (bug bounty) programı yürütmektedir. İhtiyaç duyuldukça programa zaman zaman başka hizmetler de eklenmektedir. Zaten hata ödül programımızın bir parçasıysanız, kapsamındaki bir hizmet için bir güvenlik hatası bildirmek üzere lütfen https://www.walmart.com/bugreporting adresine gidin. Aksi takdirde, güvenlik araştırmacılarını şüphelenilen güvenlik açıklarının ayrıntılarını bir e-posta göndererek Walmart Bilgi Güvenliği Ekibi ile paylaşmaya teşvik ediyoruz. Walmart, bulgunun geçerli olup olmadığını ve daha önce bildirilmemiş olup olmadığını belirlemek için gönderiyi inceleyecektir. Bulgu kabul edilirse, Walmart çabalarınızın karşılığında parasal tazminat almanız için sizi hata ödül programımıza katılmaya davet etmeyi seçebilir. Tespit edilen veya iddia edilen herhangi bir güvenlik açığının gönderim ayrıntılarının Walmart'ın açık yazılı onayı olmadan kamuya açıklanması, gönderimi bu Sorumlu Bildirim Politikası'na uygun olmayan sayacaktır. Şüphelenilen güvenlik açıklarını e-posta ile bildirirken lütfen aşağıdaki bilgileri ekleyin:

  • Güvenlik açığını yeniden üretmemiz için adımları içeren ayrıntılı bilgi
  • E-posta adresiniz
  • Hata ödül programımız için değerlendirilmek isteyip istemediğiniz

TEST YASAKLARI:

Aşağıdakileri yapmanız yasaktır:

  • Size ait olmayan bir hesapta bulunan verilere erişmek, bunları indirmek veya değiştirmek ya da bunlardan herhangi birini denemek;
  • Herhangi bir "Hizmet Reddi" (Denial of Service) saldırısı gerçekleştirmek veya gerçekleştirmeye çalışmak;
  • Herhangi bir kötü amaçlı yazılımı yayınlamak, iletmek, yüklemek, bağlantısını vermek, göndermek veya saklamak;
  • İstenmeyen veya yetkisiz önemsiz posta, spam, piramit şemaları veya diğer çoğaltılmış ya da istenmeyen mesaj biçimlerinin gönderilmesine yol açacak şekilde test yapmak;
  • Herhangi bir Walmart mülkünün işleyişini bozacak şekilde test yapmak; veya
  • Walmart mülkleriyle entegre olan veya bunlara bağlantı veren üçüncü taraf uygulamalarını, web sitelerini veya hizmetlerini test etmek.

TAZMİNAT TALEPLERİ:

Tespit edilen veya iddia edilen herhangi bir güvenlik açığıyla bağlantılı parasal tazminat talepleri, bu Sorumlu Bildirim Politikası'na uygun olmayan sayılacaktır. Parasal tazminat yalnızca hata ödül programımız aracılığıyla verilecektir. Lütfen programımıza dahil edilmek üzere değerlendirilmek isteyip istemediğinizi belirtin.

TAAHHÜDÜMÜZ:

Bu Sorumlu Bildirim Politikası'na uygun olarak geçerli bir güvenlik açığı tespit ederseniz, Walmart şunları taahhüt eder:

  • Güvenlik açığı raporunuzun alındığını onaylamak
  • Sorunu anlamak ve doğrulamak için sizinle birlikte çalışmak
  • Riski Walmart ekibinin uygun gördüğü şekilde ele almak