Programul Visa de dezvăluire a vulnerabilităților

Securitatea cibernetică este esențială pentru Visa și dorim să facilităm schimbul de informații cu privire la potențialele vulnerabilități, să stabilim reguli pentru testarea vulnerabilității și să oferim o sferă de siguranță persoanelor care respectă aceste reguli.

Introducere

La Visa, securitatea cibernetică este esențială pentru valorile noastre. Dorim să aflăm de la dvs. dacă aveți informații referitoare la potențiale vulnerabilități de securitate ale produselor, serviciilor, site-urilor web sau aplicațiilor Visa. Am înființat acest Program de dezvăluire a vulnerabilităților pentru a facilita schimbul nostru de informații cu privire la potențiale vulnerabilități, pentru a stabili reguli pentru testarea vulnerabilității și pentru a oferi o sferă de siguranță persoanelor care respectă aceste reguli.

Așteptări

Atunci când ne raportați vulnerabilități, vă puteți aștepta să:

  • Extindem sfera de siguranță pentru rapoartele de vulnerabilitate trimise în conformitate cu regulile Programului nostru
  • Colaborăm cu dvs. pentru a vă înțelege și valida raportul, inclusiv pentru a vă oferi un răspuns inițial prompt la transmiterea acestuia
  • Depunem eforturi pentru a remedia vulnerabilitățile descoperite într-un mod rezonabil

Regulile programului

Vă rugăm să rețineți că acest Program nu trebuie interpretat ca o încurajare sau o permisiune de a sparge, penetra sau încerca în alt mod obținerea unui acces neautorizat la aplicațiile, sistemele sau datele Visa. Pentru a evita orice confuzie între raportarea cu bună credință și un atac rău intenționat, vă rugăm să:

  • Raportați cu promptitudine orice vulnerabilitate suspectată sau confirmată pe care ați descoperit-o
  • Nu încălcați confidențialitatea altor persoane, nu perturbați sistemele noastre, nu distrugeți datele și/sau nu afectați în mod negativ experiența utilizatorilor
  • Nu desfășurați activități de inginerie socială (de ex., phishing, vishing, smishing)
  • Dacă o vulnerabilitate permite accesul neintenționat la date: încetați testarea și trimiteți imediat un raport (de exemplu, dacă în timpul testării găsiți date ale utilizatorilor, cum ar fi informații personale, date privind cardul de credit sau informații protejate prin drepturi de proprietate) – nu sunteți autorizat să accesați niciun fel de date Visa
  • Oferiți un interval de timp rezonabil pentru a remedia vulnerabilitățile;
  • Păstrați confidențialitatea detaliilor privind vulnerabilitățile descoperite
  • Nu inițiați nicio tranzacție financiară neautorizată
  • Interacționați numai cu conturile pe care le dețineți sau cu permisiunea explicită a titularului de cont
  • Nu încălcați nicio lege sau reglementare națională, statală sau locală

Sferă de siguranță

Activitățile de testare desfășurate în conformitate cu acest Program sunt protejate de o sferă de siguranță, ceea ce înseamnă că nu vom iniția acțiuni în justiție împotriva dvs. Dacă o acțiune în justiție este inițiată de un terț împotriva dvs. în legătură cu activitățile desfășurate în conformitate cu Regulile noastre, vom lua măsuri pentru a aduce la cunoștință faptul că acțiunile dvs. au fost desfășurate în conformitate cu Programul Visa de dezvăluire a vulnerabilităților.

În derularea acestui Program, Visa nu renunță la niciun drept pe care l-ar putea avea prin neexercitarea (sau întârzierea exercitării) unor astfel de drepturi. În plus, în cazul în care încălcați Regulile, Visa își păstrează toate drepturile și alte măsuri reparatorii disponibile în virtutea legii sau a echității, inclusiv drepturile de a solicita măsuri punitive, de a obține o anumită performanță sau alte măsuri reparatorii echitabile.

Vă mulțumim că ne ajutați să păstrăm clienții și datele Visa în siguranță. Vă rugăm să ne trimiteți un raport înainte de a vă angaja într-un comportament care ar putea fi incompatibil cu Regulile noastre.
 

Raportați o vulnerabilitate

Visa utilizează HackerOne pentru a tria și valida rapoartele de vulnerabilitate dezvăluite în mod responsabil. Vă rugăm să trimiteți raportul.