Visa haavatavuse teabe avalikustamise programm

Küberturvalisus on Visa jaoks ülimalt oluline ja me tahame hõlbustada teabevahetust võimalike haavatavuste kohta, kehtestada haavatavuse testimise reeglid ja isikutele, kes järgivad neid reegleid, pakume osavõttu Safe Harbor programmist.

Sissejuhatus

Visas on küberturvalisus meie väärtuste keskmes. Soovime teada, kas teil on teavet Visa toodete, teenuste, veebilehtede või rakenduste võimalike turvaaukude kohta. Oleme loonud selle haavatavuse avalikustamise programmi, et hõlbustada teabevahetust võimalike haavatavuste kohta, kehtestada haavatavuse testimise reeglid ja pakkuda neid reegleid järgivatele isikutele Safe Harbor programmi.

Ootused

Kui teatate meile haavatavustest, võite eeldada, et teeme järgmist:

  • Pakume teile Safe Harbor programmi teenust meie programmireeglite kohaselt esitatud haavatavuse aruannete jaoks
  • Teeme teiega koostööd, et mõista ja kinnitada teie aruanne, sealhulgas anda õigeaegselt esmane vastus teie aruandele
  • Tegeleme avastatud haavatavuste mõistlikul viisil kõrvaldamiseks

Programmi reeglid

Arvestage sellega, et seda programmi ei tohi tõlgendada julgustuse või loana Visa rakendustele, süsteemidele või andmetele sissemurdmiseks, sissetungimiseks või muul viisil nendele volitamata juurdepääsu katseks. Heauskse aruandluse ja pahatahtliku rünnaku segiajamise vältimiseks palume teil:

  • Teatage viivitamatult kõigist kahtlustatavatest või kinnitatud haavatavustest, mille olete avastanud
  • Ärge rikkuge teiste privaatsust, ärge häirige meie süsteeme, hävitage andmeid ja/või kahjustage kasutajakogemust
  • Ärge viige läbi sotsiaalset manipuleerimist (nt andmepüük, andmete õngitsemine)
  • Kui haavatavus annab soovimatu juurdepääsu andmetele: lõpetage testimine ja esitage viivitamatult aruanne (nt kui testimise ajal avastate kasutajaandmed, nagu isikuandmed, krediitkaardiandmed või omandiõigusega kaitstud teave) – teil ei ole õigust mistahes Visa andmetele juurde pääseda
  • Andke meile haavatavuste kõrvaldamiseks mõistlik aeg;
  • Hoidke avastatud haavatavuste üksikasjad konfidentsiaalsena
  • Ärge algatage volitamata finantstehinguid
  • Tegelege ainult teile kuuluvate kontodega või tegutsege kontoomaniku selgesõnalise loaga
  • Ärge rikkuge riiklikke, osariigi ega kohalikke seadusi ega määrusi

Safe harbor programm

Selle programmi kohaselt läbiviidud testimistoimingud on kaitstud Safe Harbor programmiga, mis tähendab, et me ei algata teie vastu õiguslikke meetmeid. Kui kolmas osapool algatab teie vastu kohtumenetluse seoses meie reeglite kohaselt läbiviidud tegevustega, võtame kasutusele meetmed, et anda teada, et teie toimingud viidi läbi kooskõlas Visa haavatavuse avalikustamise programmiga.

Selle programmi haldamisel ei loobu Visa õigustest, mis võivad olla seotud õiguste mittekasutamisega või kasutamise viivitamisega. Lisaks, kui te rikute reegleid, jätab Visa endale kõik õigused ja teised õiguskaitsevahendid, mis on ettevõttele seadusest või õiglusest tulenevalt kättesaadavad, sealhulgas õigus nõuda kohtus keeldu, konkreetset toimingut või muud õigusalast abi.

Täname, et aitate meil hoida Visa kliente ja andmeid turvalisena. Palun esitage meile aruanne enne tegevust, mis võib olla vastuolus meie reeglitega.
 

Teatage haavatavusest

Visa kasutab vastutustundlikult avalikustatud haavatavuse aruannete triaažiks ja kinnitamiseks HackerOne rakendust. Palun esitage oma aruanne.