Программа раскрытия информации об уязвимостях Visa

Кибербезопасность имеет решающее значение для Visa, и мы хотим облегчить обмен информацией о потенциальных уязвимостях, установить правила тестирования уязвимостей и обеспечить Безопасное место для лиц, которые следуют этим правилам.

Введение

Кибербезопасность лежит в основе наших ценностей в компании Visa. Мы хотим узнать, есть ли у вас информация, связанная с потенциальными уязвимостями в продуктах, сервисах, веб-сайтах или приложениях Visa. Мы создали эту Программу раскрытия информации об уязвимостях, чтобы облегчить обмен информацией о потенциальных уязвимостях, установить правила тестирования уязвимостей и обеспечить Безопасное место для лиц, которые следуют этим правилам.

Ожидания

Сообщая нам об уязвимостях, вы можете рассчитывать на то, что мы:

  • Предоставляем вам Безопасное место для отчетов об уязвимостях, отправленных в соответствии с Правилами нашей программы
  • Работаем с вами, чтобы понять и подтвердить ваш отчет, включая своевременный первоначальный ответ на отправленное сообщение
  • Рациональным образом принимаем меры по устранению обнаруженных уязвимостей

Правила программы

Обратите внимание, что данная Программа не должна рассматриваться как поощрение или разрешение на взлом, проникновение или иную попытку получить несанкционированный доступ к приложениям, системам или данным Visa. Чтобы избежать любой путаницы между добросовестным сообщением и злонамеренной атакой:

  • Незамедлительно сообщайте о любой обнаруженной вами подозрительной или подтвержденной уязвимости
  • Не нарушайте конфиденциальность других лиц, не нарушайте работу наших систем, не уничтожайте данные и/или не наносите вреда пользовательскому опыту
  • Не занимайтесь социальной инженерией (например, фишингом, вишингом, смишингом)
  • Если уязвимость обеспечивает непреднамеренный доступ к данным: прекратите тестирование и немедленно отправьте отчет (например, если во время тестирования вы обнаружили какие–либо данные пользователя, такие как персональная информация, данные кредитной карты или служебная информация), вы не имеете права доступа к каким-либо данным Visa
  • Предоставьте нам разумное количество времени для устранения уязвимостей
  • Сохраняйте конфиденциальность сведений о любых обнаруженных уязвимостях
  • Не инициируйте никаких несанкционированных финансовых транзакций
  • Взаимодействуйте только с вашими учетными записями или с явного разрешения владельца счета
  • Не нарушайте никаких национальных, штатных и местных законов или постановлений

Безопасное место

Тестовые мероприятия, проводимые в соответствии с этой Программой, защищены Безопасным местом, что означает, что мы не будем возбуждать против вас судебные иски. Если третья сторона подаст в суд на вас в связи с действиями, проводимыми в соответствии с нашими Правилами, мы предпримем шаги для информирования о том, что ваши действия были осуществлены в соответствии с Программой раскрытия информации об уязвимостях Visa.

При реализации данной Программы Visa не отказывается от каких-либо прав, которыми она может обладать, путем неосуществления (или задержки осуществление) таких прав. Кроме того, в случае нарушения вами Правил Visa сохраняет за собой все права и другие средства правовой защиты, доступные ей по закону или по справедливости, включая право добиваться судебного запрета, конкретного исполнения или другой справедливой компенсации.

Благодарим вас за то, что помогаете нам обеспечивать безопасность клиентов Visa и их данных. Пожалуйста, отправьте нам отчет, прежде чем совершать действия, которые могут противоречить нашим Правилам.
 

Сообщить об уязвимости

Visa использует HackerOne для сортировки и проверки отчетов по ответственному информированию об уязвимостях. Пожалуйста, отправьте свой отчет.