Visa program otkrivanja ranjivosti

Sigurnost na mreži je ključna za tvrtku Visa i želimo olakšati razmjenu informacija o potencijalnim ranjivostima, uspostaviti pravila za testiranje ranjivosti i pružiti sigurno mjesto za pojedince koji se pridržavaju ovih pravila.

Uvod

U tvrtki Visa, sigurnost na mreži ključna je za naše vrijednosti. Želimo da nam javite ako imate informacije koje se odnose na potencijalne sigurnosne ranjivosti Visa proizvoda, usluga, mrežnih stranica ili aplikacija. Uspostavili smo ovaj Program otkrivanja ranjivosti kako bismo olakšali razmjenu informacija o potencijalnim ranjivostima, uspostavili pravila za ispitivanje ranjivosti i osigurali sigurno mjesto za pojedince koji se pridržavaju ovih pravila.

Očekivanja

Kada nam prijavite ranjivosti, od nas možete očekivati sljedeće:

  • Proširivanje sigurnog mjesta za vaša izvješća o ranjivosti podnesena u skladu s našim Pravilima programa
  • Rad s vama kako biste razumjeli i potvrdili svoje izvješće, uključujući pravodobni početni odgovor na podnesak
  • Rad na otklanjanju otkrivenih ranjivosti na razuman način

Pravila programa

Napominjemo da se ovaj Program ne smije tumačiti kao ohrabrenje ili dopuštenje za hakiranje, prodiranje ili na drugi način pokušaje dobivanja neovlaštenog pristupa aplikacijama, sustavima ili podacima tvrtke Visa. Kako biste izbjegli bilo kakvu zbrku između izvješćivanja u dobroj namjeri i zlonamjernog napada, molimo vas sljedeće:

  • Prijavite odmah svaku sumnju ili potvrđenu ranjivost koju ste otkrili
  • Nemojte kršiti privatnost drugih, narušavati naše sustave, uništavati podatke i/ili nanositi štetu korisničkom iskustvu
  • Nemojte provoditi društveni inženjering (npr. krađa identiteta, vishing, smishing)
  • Ako ranjivost omogući nenamjerni pristup podacima: prekinite testiranje i odmah pošaljite prijavu (npr. ako naiđete na bilo kakve korisničke podatke tijekom testiranja, kao što su osobni podaci, podaci o kreditnoj kartici ili vlasnički podaci) – niste ovlašteni za pristup bilo kojim Visa podacima
  • Pružite nam razumnu količinu vremena za uklanjanje ranjivosti;
  • Čuvajte pojedinosti o svim otkrivenim ranjivostima u tajnosti
  • Nemojte pokretati neovlaštene financijske transakcije
  • Radite samo s računima koje posjedujete ili s izričitim dopuštenjem vlasnika računa
  • Nemojte kršiti nacionalne, državne ili lokalne zakone ili propise

Sigurno mjesto

Aktivnosti testiranja koje se provode u skladu s ovim Programom zaštićene su sigurnim mjestom, što znači da nećemo pokrenuti pravni postupak protiv vas. Ako je treća strana protiv vas pokrenula pravni postupak u vezi s aktivnostima provedenim u skladu s našim Pravilima, poduzet ćemo korake kako bismo obznanili da su vaše radnje provedene u skladu s programom otkrivanja ranjivosti tvrtke Visa.

Pri upravljanju ovim Programom, Visa se ne odriče nikakvih prava koja može imati neprovođenjem (ili odgađanjem provođenja) takvih prava. Osim toga, ako prekršite Pravila, Visa zadržava sva prava i druge pravne lijekove koji su joj dostupni po zakonu ili pravičnosti, uključujući prava na traženje zabrane, posebne izvedbe ili druge pravične olakšice.

Hvala vam što ste nam pomogli da zaštitimo korisnike i podatke tvrtke Visa. Podnesite nam izvješće prije sudjelovanja u ponašanju koje može biti u suprotnosti s našim Pravilima.
 

Prijava ranjivosti

Visa upotrebljava HackerOne za isprobavanje i provjeru odgovorno otkrivenih izvješća o ranjivosti. Pošaljite svoje izvješće.