Coordinated vulnerability disclosure
← Політики

Walmart: політика відповідального розкриття

Walmart дуже дбає про збереження довіри та впевненості, які наші клієнти покладають на нас. Тому безпека нашої платформи електронної комерції має для нас першочергове значення. Якщо ви дослідник безпеки й виявили вразливість безпеки в одному з наших сервісів, ми цінуємо вашу допомогу в її відповідальному розкритті нам. Walmart взаємодіятиме з дослідниками безпеки, коли про вразливості повідомляють нам відповідно до цієї Політики відповідального розкриття. Ми перевірятимемо й виправлятимемо вразливості відповідно до нашого зобов'язання щодо безпеки та конфіденційності. Ми не вживатимемо судових дій проти тих, хто виявляє та повідомляє про вразливості безпеки відповідно до цієї Політики відповідального розкриття, а також не призупинятимемо й не закриватимемо їхні облікові записи. Walmart залишає за собою всі свої юридичні права в разі будь-якого недотримання.

ПОВІДОМЛЕННЯ:

Walmart веде програму bug bounty для багатьох наших сервісів. Інші сервіси також час від часу додаються до програми за потреби. Якщо ви вже учасник нашої програми bug bounty, перейдіть на https://www.walmart.com/bugreporting, щоб повідомити про помилку безпеки в сервісі, який вона охоплює. В іншому разі ми заохочуємо дослідників безпеки ділитися подробицями будь-яких підозрюваних вразливостей із командою інформаційної безпеки Walmart, надіславши листа. Walmart розгляне подання, щоб визначити, чи є знахідка дійсною і чи не повідомлялося про неї раніше. Якщо знахідку буде прийнято, Walmart може вирішити запросити вас до участі в нашій програмі bug bounty, щоб ви отримали грошову винагороду за свої зусилля. Публічне розкриття подробиць подання про будь-яку виявлену чи стверджувану вразливість без чіткої письмової згоди Walmart призведе до того, що подання вважатиметься таким, що не відповідає цій Політиці відповідального розкриття. Повідомляючи про будь-які підозрювані вразливості електронною поштою, будь ласка, вкажіть таку інформацію:

  • Детальну інформацію з кроками, щоб ми могли відтворити вразливість
  • Вашу адресу електронної пошти
  • Чи хочете ви, щоб вас розглянули для нашої програми bug bounty

ЗАБОРОНИ ПІД ЧАС ТЕСТУВАННЯ:

Вам заборонено:

  • отримувати доступ до даних, що містяться в обліковому записі, який вам не належить, завантажувати їх або змінювати чи намагатися зробити будь-що з перерахованого;
  • виконувати або намагатися виконати будь-яку атаку «Denial of Service»;
  • публікувати, передавати, завантажувати, посилатися, надсилати чи зберігати будь-яке шкідливе програмне забезпечення;
  • тестувати способом, що призвів би до надсилання небажаної чи несанкціонованої «сміттєвої» пошти, спаму, пірамід чи інших форм дубльованих або небажаних повідомлень;
  • тестувати способом, що погіршив би роботу будь-яких ресурсів Walmart; або
  • тестувати сторонні застосунки, вебсайти чи сервіси, які інтегруються з ресурсами Walmart або посилаються на них.

ЗАПИТИ НА КОМПЕНСАЦІЮ:

Запити на грошову компенсацію у зв'язку з будь-якою виявленою чи стверджуваною вразливістю вважатимуться такими, що не відповідають цій Політиці відповідального розкриття. Грошова компенсація виплачуватиметься лише через нашу програму bug bounty. Будь ласка, вкажіть, чи хочете ви, щоб вас розглянули для включення до нашої програми.

НАШЕ ЗОБОВ'ЯЗАННЯ:

Якщо ви виявите дійсну вразливість безпеки відповідно до цієї Політики відповідального розкриття, Walmart зобов'язується:

  • Підтвердити отримання вашого звіту про вразливість
  • Співпрацювати з вами, щоб зрозуміти й підтвердити проблему
  • Усунути ризик так, як вважатиме за доцільне команда Walmart