Coordinated vulnerability disclosureWalmart：负责任披露政策
- 联系方式：?
- 网站：http://corporate.walmart.com/article/responsible-disclosure-policy
- 验证日期：2017-09-21
Walmart 非常重视维护客户对我们的信任和信心。因此，我们电子商务平台的安全对我们至关重要。如果您是安全研究人员，并且在我们的某项服务中发现了安全漏洞，我们感谢您以负责任的方式向我们披露。当漏洞按照本负责任披露政策向我们报告时，Walmart 将与安全研究人员沟通。我们将依照我们对安全和隐私的承诺，验证并修复漏洞。对于按照本负责任披露政策发现并报告安全漏洞的人，我们不会对其采取法律行动，也不会暂停或终止其账户。如有任何不合规行为，Walmart 保留其全部法律权利。
报告：
Walmart 为我们的许多服务运行着漏洞赏金计划（bug bounty program），并会根据需要不时将更多服务加入该计划。如果您已经是我们漏洞赏金计划的参与者，请前往 https://www.walmart.com/bugreporting，报告该计划所涵盖服务的安全缺陷。否则，我们鼓励安全研究人员通过发送电子邮件，向 Walmart 信息安全团队分享任何疑似漏洞的详细信息。Walmart 将审核提交的内容，以确定发现是否有效且此前未被报告过。如果发现被接受，Walmart 可能会邀请您参加我们的漏洞赏金计划，以便为您的努力提供金钱奖励。未经 Walmart 明确书面同意，公开披露任何已确认或所谓漏洞的提交详情，将被视为该提交不符合本负责任披露政策。通过电子邮件报告任何疑似漏洞时，请包含以下信息：
- 详细信息，包括供我们重现该漏洞的步骤
- 您的电子邮件地址
- 您是否希望被考虑加入我们的漏洞赏金计划
测试禁令：
您被禁止：
- 访问、下载或修改位于不属于您的账户中的数据，或试图进行上述任何行为；
- 执行或试图执行任何“拒绝服务”攻击；
- 发布、传输、上传、链接、发送或存储任何恶意软件；
- 以会导致发送未经请求或未经授权的垃圾邮件、垃圾信息、传销或其他形式的重复或未经请求的信息的方式进行测试；
- 以会降低任何 Walmart 资产运行质量的方式进行测试；或
- 测试与 Walmart 资产集成或链接的第三方应用程序、网站或服务。
报酬请求：
就任何已确认或所谓漏洞索要金钱报酬，将被视为不符合本负责任披露政策。金钱报酬仅通过我们的漏洞赏金计划发放。如果您希望被考虑加入我们的计划，请予以说明。
我们的承诺：
如果您按照本负责任披露政策发现了有效的安全漏洞，Walmart 承诺：
- 确认收到您的漏洞报告
- 与您合作，了解并验证该问题
- 按 Walmart 团队认为适当的方式应对风险