
Програма розкриття інформації про вразливості Visa
Програма розкриття інформації про вразливості Visa
Знайомство
Знайомство
Для Visa кібербезпека є основою наших цінностей. У зв'язку з цим ми просимо вас повідомляти нам будь-яку інформацію, яка може стосуватись потенційних вразливостей системи безпеки продуктів, послуг, вебсайтів або застосунків Visa. Створена нами Програма розкриття інформації про вразливості покликана спростити обмін інформацією щодо потенційних безпекових ризиків, встановити правила їх тестування і створити безпечне середовище (Safe Harbor) для всіх, хто їх дотримується.
Очікування
Очікування
Повідомляючи нам про вразливості системи безпеки, ви можете розраховувати на такі дії з нашого боку:
- створення безпечного середовища (Safe Harbor) для повідомлень про вразливості, надісланих відповідно до наших Правил програми;
- комплексний розгляд ваших повідомлень, метою якого є поглиблений аналіз зазначених ризиків і своєчасне реагування на них;
- вжиття належних заходів для усунення виявлених проблем.
Правила програми
Правила програми
Зверніть увагу, що ця Програма не повинна тлумачитись як заохочення або дозвіл на злом, проникнення чи отримання іншим способом несанкціонованого доступу до застосунків, систем або даних Visa. Щоб ваше добросовісне повідомлення не було сприйняте як зловмисна атака, ми просимо вас:
- негайно повідомляти про виявлені вами потенційні чи фактичні вразливості;
- не порушувати конфіденційність інших осіб, не підривати роботу наших систем, не знищувати дані та/або не завдавати шкоди досвіду користувача;
- не застосовувати інструменти соціальної інженерії (наприклад, фішинг, вішинг, смішинг);
- якщо вразливість надає ненавмисний доступ до даних, припинити зондування і негайно надіслати повідомлення (наприклад, якщо під час зондування ви натрапите на будь-які дані користувача, як-от персональна чи комерційна конфіденційна інформація або дані кредитної картки) — у вас немає права доступу до даних Visa;
- надати нам достатньо часу для усунення вразливостей системи;
- зберігати інформацію про будь-які виявлені вразливості в таємниці;
- не ініціювати жодних несанкціонованих фінансових операцій;
- взаємодіяти лише з рахунками, які вам належать, або з явного дозволу власника рахунку;
- не порушувати жодних національних, державних або місцевих законів і правил.
Безпечне середовище
Безпечне середовище
Зондування, яке здійснюється відповідно до цієї Програми, захищене середовищем Safe Harbor, тобто ми не будемо ініціювати проти вас жодних судових розглядів. Якщо третя сторона ініціює судовий позов проти вас у зв'язку з діяльністю, здійсненою відповідно до наших Правил, ми вживемо необхідних заходів, щоб повідомити про те, що ваші дії були здійснені відповідно до Програми розкриття вразливостей Visa.
Діючи в межах цієї Програми, Visa не відмовляється від жодних своїх прав, які вона може мати, навіть якщо не реалізує їх (або відкладає їх реалізацію). Крім того, якщо ви порушите Правила, Visa залишає за собою всі права та інші засоби правового захисту, доступні їй за законом або за правом справедливости, включно з правом вимагати судової заборони, примусового виконання зобов'язань або іншого засобу правового захисту на засадах справедливости.
Дякуємо, що допомагаєте нам захищати клієнтів Visa та їхні дані. Будь ласка, повідомте нас про будь-які ризики, перш ніж вчиняти дії, які можуть суперечити нашим Правилам.
Повідомити про вразливість
Повідомити про вразливість
Для сортування і перевірки повідомлень про вразливості Visa використовує HackerOne. Надішліть своє повідомлення.
