Πρόγραμμα αποκάλυψης ευπαθειών της Visa

Η κυβερνοασφάλεια είναι ζωτικής σημασίας για τη Visa και θέλουμε να διευκολύνουμε την ανταλλαγή πληροφοριών σχετικά με πιθανές ευπάθειες, να καθιερώσουμε κανόνες για τη δοκιμή ευπαθειών και να παρέχουμε έναν ασφαλή λιμένα για άτομα που ακολουθούν αυτούς τους κανόνες.

Εισαγωγή

Στη Visa, η κυβερνοασφάλεια αποτελεί βασικό στοιχείο των αξιών μας. Θα θέλαμε να μας ενημερώνετε εάν έχετε πληροφορίες για πιθανές ευπάθειες ασφαλείας στα προϊόντα, τις υπηρεσίες, τους ιστότοπους ή τις εφαρμογές της Visa. Καθιερώσαμε αυτό το Πρόγραμμα αποκαλύψης ευπαθειών για να διευκολύνουμε την ανταλλαγή πληροφοριών σχετικά με πιθανές ευπάθειες, να καθιερώσουμε κανόνες για τις δοκιμές ευπάθειας και να παρέχουμε έναν ασφαλή λιμένα για άτομα που ακολουθούν αυτούς τους κανόνες.

Προσδοκίες

Όταν μας αναφέρετε τυχόν ευπάθειες, μπορείτε να αναμένετε από εμάς τα εξής:

  • Να σας προσφέρουμε έναν ασφαλή λιμένα για αναφορές ευπάθειων που υποβάλλονται σύμφωνα με τους κανόνες του Προγράμματός μας
  • Να συνεργαστούμε μαζί σας για να κατανοήσουμε και να επικυρώσουμε την αναφορά σας, συμπεριλαμβανομένης μιας έγκαιρης αρχικής απάντησης στην υποβολή της αναφοράς
  • Να προσπαθήσουμε για την αποκατάσταση των ευπαθειών που ανακαλύφθηκαν με εύλογο τρόπο

Κανόνες Προγράμματος

Σημειώστε ότι αυτό το Πρόγραμμα δεν πρέπει να εκλαμβάνεται ως ενθάρρυνση ή άδεια για εισβολή, διείσδυση ή άλλη προσπάθεια απόκτησης μη εξουσιοδοτημένης πρόσβασης σε εφαρμογές, συστήματα ή δεδομένα της Visa. Για να αποφύγετε οποιαδήποτε σύγχυση μεταξύ της καλόπιστης αναφοράς και μιας κακόβουλης επίθεσης, σας ζητούμε:

  • Να αναφέρετε άμεσα οποιαδήποτε ύποπτη ή επιβεβαιωμένη ευπάθεια που ανακαλύψατε
  • Να μην παραβιάζετε το απόρρητο των άλλων, να μην διαταράσσετε τα συστήματά μας, να μην καταστρέφετε δεδομένα ή/και να μην βλάπτετε την εμπειρία χρήστη
  • Να μην κάνετε κοινωνική μηχανική (π.χ. phishing, vishing, smishing)
  • Εάν μια ευπάθεια παρέχει ακούσια πρόσβαση σε δεδομένα: διακόψτε τη δοκιμή και υποβάλετε μια αναφορά αμέσως (π.χ. εάν συναντήσετε οποιαδήποτε δεδομένα χρήστη κατά τη διάρκεια της δοκιμής, όπως προσωπικά δεδομένα, δεδομένα πιστωτικών καρτών ή ιδιοκτησιακές πληροφορίες) - δεν έχετε εξουσιοδοτηθεί για πρόσβαση σε οποιαδήποτε δεδομένα της Visa
  • Να μας παρέχετε εύλογο χρονικό διάστημα για την αποκατάσταση των τρωτών σημείων·
  • Να διατηρήσετε εμπιστευτικές τις λεπτομέρειες των ευπαθειών που ανακαλύφθηκαν
  • Να μην προχωρήσετε σε καμία μη εξουσιοδοτημένη οικονομική συναλλαγή
  • Να αλληλεπιδράτε μόνο με λογαριασμούς που κατέχετε ή με ρητή άδεια από τον κάτοχο του λογαριασμού
  • Να μην παραβιάζετε εθνικούς, πολιτειακούς ή τοπικούς νόμους ή κανονισμούς

Ασφαλής λιμένας

Οι δραστηριότητες δοκιμών που διεξάγονται σύμφωνα με αυτό το Πρόγραμμα προστατεύονται από τον Ασφαλή λιμένα, που σημαίνει ότι δεν θα ξεκινήσουμε νομικές ενέργειες εναντίον σας. Εάν κινηθεί νομική αγωγή εναντίον σας από ένα τρίτο μέρος σε σχέση με δραστηριότητες που διεξάγονται σύμφωνα με τους Κανόνες μας, θα λάβουμε μέτρα για να γνωστοποιήσουμε ότι οι ενέργειές σας διεξήχθησαν σύμφωνα με το Πρόγραμμα Γνωαποκάλυψης ευπαθειών της Visa.

Κατά τη λειτουργία αυτού του Προγράμματος, η Visa δεν παραιτείται από οποιαδήποτε δικαιώματα που μπορεί να έχει, ασκώντας (ή καθυστερώντας την άσκηση) αυτών των δικαιωμάτων. Επιπλέον, σε περίπτωση που παραβιάσετε τους Κανόνες, η Visa διατηρεί όλα τα δικαιώματα που διαθέτει βάσει νόμου ή δικαίου, συμπεριλαμβανομένων των δικαιωμάτων επιδίωξης ασφαλιστικών μέτρων, συγκεκριμένης απόδοσης ή άλλης δίκαιης αποκατάστασης.

Σας ευχαριστούμε που μας βοηθάτε να διατηρούμε τους πελάτες και τα δεδομένα της Visa ασφαλή. Υποβάλετε μια αναφορά σε εμάς πριν εμπλακείτε σε συμπεριφορά που μπορεί να μην συνάδει με τους Κανόνες μας.
 

Αναφορά μιας ευπάθειας

Η Visa χρησιμοποιεί το HackerOne για τη διαλογή και την επικύρωση των αναφορών ευπάθειας που αποκαλύπτονται υπεύθυνα. Υποβάλετε την αναφορά σας.