Program zveřejňování zranitelnosti Visa

Kybernetické zabezpečení je pro společnost Visa zásadní a my chceme usnadnit šíření informací o potenciálních zranitelných místech, zavést pravidla pro testování zranitelnosti a zajistit režim Safe Harbor pro jednotlivce, kteří tato pravidla dodržují.

Úvod

Kybernetické zabezpečení je základem hodnot společnosti Visa. Rádi bychom se od vás dozvěděli, zda máte informace týkající se potenciálních bezpečnostních zranitelných míst produktů, služeb, webových stránek nebo aplikací společnosti Visa. Zavedli jsme tento program pro zveřejňování zranitelnosti, abychom usnadnili šíření u informací o potenciálních zranitelných místech, zavedli pravidla pro testování zranitelnosti a poskytli režim Safe Harbor pro jednotlivce, kteří tato pravidla dodržují.

Očekávání

Co můžete očekávat, když nám nahlásíte zranitelné místo:

  • Rozšíříme na vás režim Safe Harbor podle hlášení zranitelného místa, které bylo odesláno v souladu s pravidly našeho programu
  • Budeme s vámi spolupracovat, abychom pochopili a ověřili vaše hlášení, včetně včasné počáteční reakce na jeho zaslání
  • Budeme se snažit o přiměřenou nápravu zjištěných zranitelných míst

Pravidla programu

Upozorňujeme vás, že tento program si nelze vykládat jako pobídku nebo oprávnění k hackerskému útoku, vniknutí nebo jinému pokusu o získání neoprávněného přístupu k aplikacím, systémům nebo datům společnosti Visa. Aby se zabránilo záměně mezi hlášením v dobré víře a škodlivým útokem, žádáme vás, abyste dodržovali následující podmínky:

  • Neprodleně ohlaste jakékoliv podezření nebo potvrzené zranitelné místo, které jste objevili
  • Neporušujte soukromí ostatních, nenarušujte naše systémy, neničte data a/nebo nepoškozujte uživatelskou zkušenost
  • Neprovádějte sociální inženýrství (např. phishing, vishing, smishing)
  • Pokud zranitelnost umožňuje neúmyslný přístup k údajům: přestaňte testovat a okamžitě odešlete zprávu (např. pokud se během testování setkáte s uživatelskými daty, jako jsou osobní údaje, údaje o kreditní kartě nebo chráněné informace) – nemáte oprávnění k přístupu k jakýmkoli údajům společnosti Visa
  • Poskytněte nám přiměřenou dobu na nápravu zranitelných míst;
  • Uchovávejte podrobnosti o všech zjištěných zranitelných místech v tajnosti
  • Nezahajujte žádnou neoprávněnou finanční transakci
  • Komunikujte pouze s účty, které vlastníte, nebo s výslovným svolením majitele účtu
  • Neporušujte žádné národní, státní nebo místní zákony nebo předpisy

Safe harbor

Testovací činnosti prováděné v souladu s tímto programem jsou chráněny programem Safe Harbor, což znamená, že proti vám nebudou podnikány žádné právní kroky. Pokud proti vám bude v souvislosti s činnostmi prováděnými v souladu s našimi pravidly zahájeno právní řízení třetí stranou, podnikneme kroky, aby vyšlo najevo, že vaše jednání bylo provedeno v souladu s programem společnosti Visa pro zveřejňování zranitelnosti.

Při provozování tohoto programu se společnost Visa nezříká žádných svých potenciálních práv tím, že tato práva neuplatňuje (nebo zpozdí jejich uplatnění). Navíc, pokud porušíte pravidla, společnost Visa si ponechává všechna práva a další opravné prostředky, které má k dispozici ze zákona nebo podle práva ekvity, včetně práv na soudní příkaz, konkrétní plnění nebo jinou nápravu podle práva ekvity.

Děkujeme, že nám pomáháte zajistit bezpečnost zákazníků a dat společnosti Visa. Než se zapojíte do aktivity, která může být v rozporu s našimi pravidly, informujte nás.
 

Nahlásit zranitelné místo

Společnost Visa používá HackerOne k odpovědnému třídění a ověřování zveřejněných hlášení o zranitelnosti. Odešlete vaše hlášení.