Política de divulgación responsable
Divulgación responsable
Azzaik se preocupa profundamente por mantener la confianza que nuestros clientes depositan en nosotros. La seguridad de nuestras plataformas en línea es de suma importancia. Si usted es un investigador de seguridad y ha descubierto una vulnerabilidad de seguridad en uno de nuestros servicios o sitios, le recomendamos que nos la comunique de manera responsable. Walmart se pondrá en contacto con los investigadores de seguridad cuando se nos informen vulnerabilidades de acuerdo con esta Política de divulgación responsable. Validaremos y solucionaremos las vulnerabilidades de acuerdo con nuestro compromiso con la seguridad y la privacidad. No emprenderemos acciones legales contra los investigadores que descubran e informen vulnerabilidades de seguridad de acuerdo con esta Política de divulgación responsable, ni suspenderemos o cancelaremos sus cuentas. Walmart se reserva todos los derechos legales en caso de incumplimiento.
Informes
Alentamos a los investigadores de seguridad a que compartan los detalles de cualquier vulnerabilidad sospechosa con el Equipo de Seguridad de la Información de Walmart enviando el formulario que se encuentra en la parte inferior de esta página. Walmart revisará el envío para determinar si el hallazgo es válido y no se ha informado previamente. A discreción de Walmart, usted puede ser elegible para una compensación monetaria por sus esfuerzos. Los empleados de Walmart o subsidiarias de Walmart, los proveedores que actualmente trabajan con Walmart o subsidiarias de Walmart o los residentes de países incluidos en la lista de sanciones de EE. UU. no son elegibles para una compensación monetaria. En caso de que pertenezca a alguna de las categorías enumeradas, debe especificarlo en su informe. Requerimos que los investigadores de seguridad incluyan información detallada junto con pasos reproducibles para que podamos validar la vulnerabilidad.
Nuestro compromiso
Si identifica una vulnerabilidad de seguridad válida en cumplimiento de esta Política de divulgación responsable, Walmart se compromete a:
- Trabajamos con usted para comprender y validar el problema.
- Abordar el riesgo (si Walmart lo considera apropiado)
Incumplimiento
- La divulgación pública de los detalles del envío de cualquier vulnerabilidad identificada o presunta sin el consentimiento expreso por escrito de Walmart considerará que el envío no cumple con esta Política de divulgación responsable.
Además, para seguir cumpliendo con la normativa, se le prohíbe:
- Acceder, descargar o modificar datos que residen en una cuenta que no le pertenece
- Ejecutar o intentar ejecutar cualquier ataque de “Denegación de Servicio”
- Publicar, transmitir, cargar, vincular, enviar o almacenar cualquier software malicioso
- Realizar pruebas de una manera que dé como resultado el envío de correo basura no solicitado o no autorizado, spam, esquemas piramidales u otras formas de mensajes no solicitados.
- Realizar pruebas de una manera que degrade el funcionamiento de cualquier sistema de Walmart.
- Probar aplicaciones, sitios web o servicios de terceros que se integran o se vinculan con los sistemas de Walmart