Visa Ievainojamību atklāšanas programma

Kiberdrošība uzņēmumā Visa ir ļoti svarīga, un mēs vēlamies veicināt informācijas apmaiņu par iespējamām ievainojamībām, veidot noteikumus ievainojamību pārbaudei un nodrošināt Drošības ostu personām, kuras ievēro šos noteikumus.

Ievads

Uzņēmumam Visa kiberdrošība ir būtiska pamatvērtība. Mēs vēlamies saņemt no jums ziņu, ja jums ir informācija, kas saistīta ar iespējamām drošības ievainojamībām Visa produktos, pakalpojumos, tīmekļa vietnēs vai lietojumprogrammās. Mēs esam izveidojuši šo Ievainojamību atklāšanas programmu, lai veicinātu informācijas apmaiņu par iespējamām ievainojamībām, veidotu noteikumus ievainojamību pārbaudei un nodrošinātu Drošības ostu personām, kuras ievēro šos noteikumus.

Sagaidāmie rezultāti

Ziņojot par ievainojamībām, jūs varat sagaidīt, ka mēs:

  • nodrošināsim jums Drošības ostu saistībā ar ziņojumiem par ievainojamību, kas iesniegti saskaņā ar mūsu Programmas noteikumiem;
  • sadarbosimies ar jums, lai izprastu un apstiprinātu jūsu ziņojumu, tostarp sniedzot jums savlaicīgu sākotnējo atbildi uz jūsu iesniegumu;
  • darbosimies, lai novērstu atklātās ievainojamības saprātīgā veidā.

Programmas noteikumi

Lūdzu, ņemiet vērā, ka šī Programma nav jāuzskata par pamudinājumu vai atļauju uzlauzt, ielauzties vai citā veidā iegūt neatļautu piekļuvi Visa lietojumprogrammām, sistēmām vai datiem. Lai novērstu jebkādus pārpratumus par labticīgu ziņošanu un ļaunprātīgu uzbrukumu, mēs lūdzam jūs:

  • nekavējoties ziņot par jebkādām aizdomām vai par apstiprinātu ievainojamību, kuru jūs atklājāt;
  • nepārkāpt citu personu privātumu, netraucēt mūsu sistēmām, neiznīcināt datus un/vai neradīt kaitējumu lietotāju pieredzei;
  • neveikt sociālo inženieriju (piemēram, pikšķerēšanu, balss pikšķerēšanu, sms pikšķerēšanu).
  • Ja ievainojamība sniedz neparedzētu piekļuvi datiem: pārtrauciet pārbaudi un nekavējoties iesniedziet ziņojumu (piemēram, ja jūs pārbaudes laikā sastopaties ar jebkādiem personas vai kredītkaršu datiem vai ar īpašumtiesībām aizsargātu informāciju) — jums nav atļauta piekļuve jebkādiem Visa datiem.
  • Sniedziet mums saprātīgu laiku ievainojamību novēršanai:
  • saglabājiet informāciju par jebkādu atklāto ievainojamību konfidenciālu;
  • neuzsāciet nekādus neatļautus finanšu darījumus;
  • rīkojieties tikai ar kontiem, kuri pieder jums vai kuriem jums ir piešķirta nepārprotama atļauja no konta turētāja;
  • nepārkāpiet nekādus valsts, štata vai vietējos tiesību aktus vai noteikumus.

Drošības osta

Pārbaudes darbības, kuras veiktas saskaņā ar šo Programmu, aizsargā Drošības osta, kas nozīmē, ka mēs neuzsāksim pret jums nekādus juridiskus procesus. Ja trešā puse uzsāk pret jums juridisku procesu saistībā ar darbībām, kuras veiktas saskaņā ar mūsu Noteikumiem, mēs veiksim darbības, lai darītu zināmu, ka jūsu darbības tika veiktas saskaņā ar Visa Ievainojamību atklāšanas programmu.

Īstenojot šo Programmu uzņēmums Visa neatsakās ne no vienām tiesībām, kuras tam var būt, neīstenojot šādas tiesības (vai aizkavējot to īstenošanu). Turklāt, ja jūs pārkāpsiet Noteikumus, uzņēmums Visa paturēs visas tiesības vai citus aizsardzības līdzekļus, kādi tam ir saskaņā ar tiesību aktiem vai pēc būtības, tostarp tiesības pieprasīt rīkojumu noteiktu izpildi vai citu līdzvērtīgu līdzekli.

Paldies, ka palīdzat mums saglabāt Visa klientu un datu drošību. Lūdzu, iesniedziet mums ziņojumu pirms veiciet darbības, kuras var būt pretrunā ar mūsu Noteikumiem.
 

Ziņot par ievainojamību

Visa izmanto HackerOne, lai šķirotu un apstiprinātu atbildīgi atklātus ievainojamības ziņojumus. Lūdzu, iesniedziet savu ziņojumu.