Walmart: ذمہ دارانہ افشا کی پالیسی

رابطہ: ?
ویب سائٹ: http://corporate.walmart.com/article/responsible-disclosure-policy
تصدیق شدہ: 2017-09-21

Walmart اس اعتماد اور یقین کو برقرار رکھنے کی گہری فکر کرتا ہے جو ہمارے صارفین ہم پر رکھتے ہیں۔ اس لیے ہمارے ای کامرس پلیٹ فارم کی سیکیورٹی ہمارے لیے انتہائی اہمیت رکھتی ہے۔ اگر آپ سیکیورٹی محقق ہیں اور آپ نے ہماری کسی سروس میں سیکیورٹی کمزوری دریافت کی ہے تو ہم اسے ذمہ دارانہ طریقے سے ہم پر ظاہر کرنے میں آپ کی مدد کی قدر کرتے ہیں۔ جب کمزوریاں ہمیں اس ذمہ دارانہ افشا کی پالیسی کے مطابق رپورٹ کی جاتی ہیں تو Walmart سیکیورٹی محققین کے ساتھ تعامل کرے گا۔ ہم سیکیورٹی اور رازداری کے لیے اپنے عزم کے مطابق کمزوریوں کی توثیق اور اصلاح کریں گے۔ ہم ان لوگوں کے خلاف قانونی کارروائی نہیں کریں گے اور نہ ان کے اکاؤنٹس معطل یا ختم کریں گے جو اس ذمہ دارانہ افشا کی پالیسی کے مطابق سیکیورٹی کمزوریاں دریافت کرتے اور رپورٹ کرتے ہیں۔ کسی بھی عدم تعمیل کی صورت میں Walmart اپنے تمام قانونی حقوق محفوظ رکھتا ہے۔

رپورٹنگ:

Walmart ہماری بہت سی خدمات کے لیے بگ باؤنٹی پروگرام چلاتا ہے۔ ضرورت کے مطابق وقتاً فوقتاً پروگرام میں مزید خدمات بھی شامل کی جاتی ہیں۔ اگر آپ پہلے سے ہمارے بگ باؤنٹی پروگرام کا حصہ ہیں تو اس کے احاطے میں آنے والی سروس کا سیکیورٹی بگ رپورٹ کرنے کے لیے براہ کرم https://www.walmart.com/bugreporting پر جائیں۔ بصورت دیگر ہم سیکیورٹی محققین کو ترغیب دیتے ہیں کہ ای میل بھیج کر کسی بھی مشتبہ کمزوری کی تفصیلات Walmart انفارمیشن سیکیورٹی ٹیم کے ساتھ شیئر کریں۔ Walmart جمع کرائی گئی چیز کا جائزہ لے گا تاکہ طے کر سکے کہ دریافت درست ہے اور پہلے رپورٹ نہیں کی گئی۔ اگر دریافت قبول کر لی جائے تو Walmart آپ کی کوششوں کے لیے مالی معاوضہ دینے کی خاطر آپ کو ہمارے بگ باؤنٹی پروگرام میں شرکت کی دعوت دینے کا انتخاب کر سکتا ہے۔ Walmart کی صریح تحریری رضامندی کے بغیر کسی شناخت شدہ یا مبینہ کمزوری کی جمع کرائی گئی تفصیلات کو عوامی طور پر ظاہر کرنے سے جمع کرائی گئی چیز اس ذمہ دارانہ افشا کی پالیسی کی عدم تعمیل سمجھی جائے گی۔ ای میل کے ذریعے کسی مشتبہ کمزوری کی رپورٹ کرتے وقت براہ کرم درج ذیل معلومات شامل کریں:

کمزوری کو دہرانے کے لیے ہمارے لیے مراحل کے ساتھ تفصیلی معلومات
آپ کا ای میل پتہ
آیا آپ ہمارے بگ باؤنٹی پروگرام کے لیے زیر غور آنا چاہتے ہیں

ٹیسٹنگ کی ممانعتیں:

آپ کو درج ذیل سے منع کیا جاتا ہے:

ایسے اکاؤنٹ میں موجود ڈیٹا تک رسائی، اسے ڈاؤن لوڈ یا تبدیل کرنا جو آپ کا نہیں، یا مذکورہ بالا میں سے کسی کی کوشش کرنا؛
کسی بھی "Denial of Service" (سروس سے انکار) حملے کو انجام دینا یا انجام دینے کی کوشش کرنا؛
کسی بھی بدنیتی پر مبنی سافٹ ویئر کو پوسٹ کرنا، منتقل کرنا، اپ لوڈ کرنا، لنک کرنا، بھیجنا یا ذخیرہ کرنا؛
ایسے انداز میں ٹیسٹ کرنا جس کے نتیجے میں غیر مطلوب یا غیر مجاز جنک میل، اسپیم، پیرامڈ اسکیمیں، یا دہرائے گئے یا غیر مطلوب پیغامات کی دیگر شکلیں بھیجی جائیں؛
ایسے انداز میں ٹیسٹ کرنا جو Walmart کی کسی بھی املاک کے آپریشن کو کمزور کرے؛ یا
تیسرے فریق کی ایپلیکیشنز، ویب سائٹس یا خدمات کی جانچ کرنا جو Walmart کی املاک کے ساتھ مربوط ہوں یا ان سے لنک ہوں۔

معاوضے کی درخواستیں:

کسی شناخت شدہ یا مبینہ کمزوری کے سلسلے میں مالی معاوضے کی درخواستیں اس ذمہ دارانہ افشا کی پالیسی کی عدم تعمیل سمجھی جائیں گی۔ مالی معاوضہ صرف ہمارے بگ باؤنٹی پروگرام کے ذریعے دیا جائے گا۔ براہ کرم بتائیں کہ آیا آپ ہمارے پروگرام میں شمولیت کے لیے زیر غور آنا چاہتے ہیں۔

ہمارا عہد:

اگر آپ اس ذمہ دارانہ افشا کی پالیسی کی تعمیل میں کوئی درست سیکیورٹی کمزوری شناخت کرتے ہیں تو Walmart عہد کرتا ہے:

آپ کی کمزوری کی رپورٹ کی وصولی کی تصدیق کرنا
مسئلے کو سمجھنے اور اس کی توثیق کے لیے آپ کے ساتھ کام کرنا
خطرے سے اس طرح نمٹنا جیسا Walmart کی ٹیم مناسب سمجھے