Durante il processo, è richiesto il rispetto dei seguenti requisiti:

• Rispettare le leggi e i regolamenti applicabili
• Non sfruttare o trarre vantaggio dalla vulnerabilità oltre quanto strettamente necessario
• Condurre i test sui prodotti senza causare alcun impatto negativo su clienti e privati, oppure ottenere preventivamente il loro esplicito consenso
• Non utilizzare strumenti di scansione invasivi
• Adottare misure idonee a prevenire qualsiasi impatto negativo sulla sicurezza o sulla privacy delle persone
• Non accedere a dati non necessari o quantitativamente significativi
• Non modificare i dati presenti nei sistemi Walvoil
• Eliminare in modo sicuro tutti i dati recuperati nell'ambito della segnalazione della vulnerabilità, non appena non saranno più necessari
• Rispettare il principio di divulgazione coordinata, impegnandosi a non rendere pubblica o condividere con terzi la vulnerabilità prima della scadenza della tempistica concordata di comune accordo.

Walvoil si riserva il diritto di intraprendere azioni legali in caso di mancata conformità.

Walvoilesprime il proprio ringraziamento a tutte le persone, le organizzazioni o le aziende che, di propria iniziativa, hanno segnalato e fornito supporto nel mitigare una o più vulnerabilità associate ai nostri prodotti.

Walvoil non riconosce alcun compenso economico (Bounty Bug) per le segnalazioni di vulnerabilità effettuate nell'ambito della propria procedura di CoordinatedVulnerabilityDisclosure(CVD).