A person is in the visa data center control room and follows the data monitors

برنامج كشف الثغرات الأمنية من Visa

برنامج كشف الثغرات الأمنية من Visa

يُعد الأمن الإلكتروني أمرًا بالغ الأهمية بالنسبة لشركة Visa، وإننا نرغب في تسهيل تبادل المعلومات حول الثغرات الأمنية المُحتملة، ووضع القواعد الخاصة باختبار الثغرات الأمنية، وتوفير الملاذ الآمن للأفراد الذين يتّبعون هذه القواعد.

مقدمة

في Visa، الأمن الإلكتروني هو أساس قيمنا وجوهرها. نريد أن نستمع إليك إذا كانت لديك معلومات تتعلّق بالثغرات الأمنية المُحتملة في منتجات Visa، أو خدماتها، أو مواقعها الإلكترونية، أو تطبيقاتها. لقد أنشأنا برنامج "كشف الثغرات الأمنية" هذا لتسهيل تبادلنا للمعلومات حول الثغرات الأمنية المُحتملة، ووضع القواعد الخاصة باختبار الثغرات الأمنية، وتوفير الملاذ الآمن للأفراد الذين يتّبعون هذه القواعد.

التوقعات

عندما تُبلّغ عن الثغرات الأمنية، يمكنك أن تتوقع منّا ما يلي:

  • توسعة نطاق "الملاذ الآمن" للحصول منك على تقارير حول الثغرات الأمنية المُرسلة وفقًا لقواعد برنامجنا
  • العمل والتعاون معك لفهم تقريرك والتحقُّق منه، بما في ذلك الرد المبدئي في حينه على إرسال التقرير
  • العمل على معالجة الثغرات الأمنية المُكتشفة بطريقة معقولة

قواعد البرنامج

يُرجى العلم أن هذا "البرنامج" يجب ألا يُفسّر على أنه تشجيع أو إذن لاختراق تطبيقات Visa، أو أنظمتها، أو بياناتها، أو محاولة الحصول على وصول غير مُصرّح به إليها. لتجنُّب أي لُبس بين الإبلاغ بحُسن نية والهجوم الضار، نطلب منك ما يلي:

  • الإبلاغ الفوري عن أي ثغرة أمنية مُشتبه بها أو مُؤكّدة تكتشفها
  • تجنُّب انتهاك خصوصية الآخرين، و/أو تعطيل أنظمتنا، و/أو إتلاف البيانات، و/أو الإضرار بتجربة المستخدم
  • تجنُّب إجراء الهندسة الاجتماعية (مثل التصيد الاحتيالي، والتصيد الاحتيالي الصوتي، والتصيد الاحتيالي عبر الرسائل القصيرة)
  • عند وجود ثغرة أمنية تُتيح وصول غير مقصود إلى البيانات: توقّف عن الاختبار وقدِّم تقريرًا على الفور (على سبيل المثال، إذا واجهت أي بيانات عن المستخدم أثناء الاختبار، مثل المعلومات الشخصية، أو بيانات بطاقة الائتمان، أو معلومات الملكية)، حيث إنه لا يُسمح لك بالوصول إلى أي من بيانات Visa
  • إتاحة قدر معقول من الوقت لمعالجة الثغرات الأمنية؛
  • الحفاظ على سرية تفاصيل أي ثغرات أمنية مُكتشفة
  • تجنُّب بدء أي معاملة مالية غير مُصرّح بها
  • التفاعل فقط مع الحسابات التي تمتلكها أو التي لديك لها إذن صريح من صاحب الحساب
  • تجنُّب انتهاك أي قوانين أو لوائح وطنية، أو خاصة بالولاية، أو محلية

الملاذ الآمن

أنشطة الاختبار التي تتم وفقًا لهذا البرنامج تخضع إلى حماية "الملاذ الآمن"، ممّا يعني أننا لن نبدأ اتّخاذ إجراء قانوني ضدّك. إذا تم اتّخاذ إجراء قانوني من قِبل طرف ثالث ضدك فيما يتعلق بالأنشطة التي تُجرى وفقًا لقواعدنا، فسنتّخذ خطوات لإعلامك بأن إجراءاتك قد تم تنفيذها وفقًا لبرنامج كشف الثغرات الأمنية من Visa.

عند تفعيل هذا البرنامج، لا تتنازل Visa عن أي حقوق قد تكون لها من خلال عدم ممارسة (أو تأخير ممارسة) هذه الحقوق. بالإضافة إلى ذلك، إذا انتهكتَ القواعد، فإن Visa تحتفظ بجميع الحقوق وسُبل الانتصاف الأخرى المُتاحة لها بموجب القانون أو الحقوق، ومن بينها حقوق السعي للحصول على أمر قضائي، أو أداء مُحدّد، أو أي سبيل انتصاف عادل آخر.

شكرًا لك على مُساعدتنا في الحفاظ على سلامة عملاء Visa وسلامة بياناتها. يُرجى إرسال تقرير إلينا قبل الانخراط في سلوك قد لا يتوافق مع قواعدنا.
 

الإبلاغ عن ثغرة أمنية

تقوم Visa باستخدام HackerOne لفرز تقارير الثغرات الأمنية المُكتشفة بشكلٍ مسؤول والتحقُّق منها. يُرجى إرسال تقريرك.