Coordinated vulnerability disclosure
← Chính sách

Walmart: Chính sách công bố có trách nhiệm

Walmart quan tâm sâu sắc đến việc duy trì sự tin cậy và niềm tin mà khách hàng đặt vào chúng tôi. Do đó, an ninh của nền tảng thương mại điện tử của chúng tôi là tối quan trọng đối với chúng tôi. Nếu bạn là nhà nghiên cứu bảo mật và đã phát hiện một lỗ hổng bảo mật trong một trong các dịch vụ của chúng tôi, chúng tôi đánh giá cao sự giúp đỡ của bạn khi công bố nó cho chúng tôi một cách có trách nhiệm. Walmart sẽ làm việc với các nhà nghiên cứu bảo mật khi các lỗ hổng được báo cáo cho chúng tôi theo Chính sách công bố có trách nhiệm này. Chúng tôi sẽ xác thực và sửa các lỗ hổng theo cam kết của chúng tôi về bảo mật và quyền riêng tư. Chúng tôi sẽ không có hành động pháp lý chống lại hoặc đình chỉ hay chấm dứt tài khoản của những người phát hiện và báo cáo các lỗ hổng bảo mật theo Chính sách công bố có trách nhiệm này. Walmart bảo lưu mọi quyền pháp lý của mình trong trường hợp có bất kỳ hành vi không tuân thủ nào.

BÁO CÁO:

Walmart vận hành chương trình săn lỗi (bug bounty) cho nhiều dịch vụ của chúng tôi. Nhiều dịch vụ hơn cũng được thêm vào chương trình theo từng thời điểm khi cần thiết. Nếu bạn đã là một phần của chương trình bug bounty của chúng tôi, vui lòng truy cập https://www.walmart.com/bugreporting để báo cáo lỗi bảo mật cho dịch vụ được chương trình bao phủ. Nếu không, chúng tôi khuyến khích các nhà nghiên cứu bảo mật chia sẻ chi tiết về bất kỳ lỗ hổng nào bị nghi ngờ với Nhóm An toàn thông tin của Walmart bằng cách gửi email. Walmart sẽ xem xét bản gửi để xác định phát hiện đó có hợp lệ và chưa được báo cáo trước đây hay không. Nếu phát hiện được chấp nhận, Walmart có thể chọn mời bạn tham gia chương trình bug bounty của chúng tôi để thưởng bằng tiền cho nỗ lực của bạn. Việc công khai chi tiết bản gửi về bất kỳ lỗ hổng nào đã được xác định hoặc bị cáo buộc mà không có sự đồng ý bằng văn bản rõ ràng của Walmart sẽ khiến bản gửi bị coi là không tuân thủ Chính sách công bố có trách nhiệm này. Khi báo cáo bất kỳ lỗ hổng nào bị nghi ngờ qua email, vui lòng bao gồm các thông tin sau:

  • Thông tin chi tiết với các bước để chúng tôi tái hiện lỗ hổng
  • Địa chỉ email của bạn
  • Bạn có muốn được xem xét tham gia chương trình bug bounty của chúng tôi hay không

CÁC ĐIỀU CẤM KHI THỬ NGHIỆM:

Bạn bị cấm:

  • truy cập, tải xuống hoặc sửa đổi dữ liệu nằm trong một tài khoản không thuộc về bạn hoặc cố làm bất kỳ điều nào nói trên;
  • thực hiện hoặc cố thực hiện bất kỳ cuộc tấn công "Từ chối dịch vụ" (Denial of Service) nào;
  • đăng, truyền, tải lên, liên kết tới, gửi hoặc lưu trữ bất kỳ phần mềm độc hại nào;
  • thử nghiệm theo cách dẫn đến việc gửi thư rác, thư không được yêu cầu hoặc không được phép, spam, mô hình kim tự tháp, hoặc các hình thức tin nhắn trùng lặp hay không được yêu cầu khác;
  • thử nghiệm theo cách làm suy giảm hoạt động của bất kỳ tài sản nào của Walmart; hoặc
  • thử nghiệm các ứng dụng, trang web hoặc dịch vụ của bên thứ ba có tích hợp hoặc liên kết với các tài sản của Walmart.

YÊU CẦU BỒI THƯỜNG:

Các yêu cầu bồi thường bằng tiền liên quan đến bất kỳ lỗ hổng nào đã được xác định hoặc bị cáo buộc sẽ bị coi là không tuân thủ Chính sách công bố có trách nhiệm này. Khoản bồi thường bằng tiền chỉ được trao thông qua chương trình bug bounty của chúng tôi. Vui lòng cho biết nếu bạn muốn được xem xét đưa vào chương trình của chúng tôi.

CAM KẾT CỦA CHÚNG TÔI:

Nếu bạn xác định được một lỗ hổng bảo mật hợp lệ theo Chính sách công bố có trách nhiệm này, Walmart cam kết:

  • Xác nhận đã nhận báo cáo lỗ hổng của bạn
  • Làm việc với bạn để hiểu và xác thực vấn đề
  • Xử lý rủi ro theo cách mà nhóm Walmart cho là phù hợp