Áætlun Visa um upplýsingagjöf um veikleika

Tölvuöryggi er Visa afar mikilvægt og við viljum auðvelda upplýsingaskipti um hugsanlega veikleika, setja reglur um veikleikaprófanir og veita einstaklingum sem fylgja þessum reglum örugga höfn.

Inngangur

Hjá Visa er tölvuöryggi kjarninn í gildum okkar. Við viljum heyra frá þér ef þú hefur upplýsingar sem tengjast hugsanlegum öryggisveikleikum í vörum, þjónustu, vefsíðum eða forritum Visa. Við höfum komið á fót þessari áætlun um upplýsingagjöf um veikleika til að auðvelda upplýsingaskipti um hugsanlega veikleika, koma á reglum um veikleikaprófanir og bjóða upp á örugga höfn fyrir einstaklinga sem fylgja þessum reglum.

Væntingar

Þegar þú tilkynnir okkur um veikleika geturðu búist við því að við:

  • Veitum þér örugga höfn fyrir veikleikatilkynningar sem sendar eru í samræmi við reglur áætlunar okkar
  • Vinnum með þér til að skilja og sannreyna tilkynninguna þína, þ.m.t. að veita tímanlega fyrstu svörun við innsendingunni
  • Vinnum að því að bæta úr uppgötvuðum veikleikum á eðlilegan hátt

Reglur áætlunar

Vinsamlegast athugaðu að ekki ætti að skilja þessa áætlun sem hvatningu eða leyfi til að hakka sig inn, komast inn í, eða á annan hátt reyna að fá óviðkomandi aðgang að forritum, kerfum eða gögnum Visa. Til að koma í veg fyrir misskilning á milli tilkynningar í góðri trú og illgjarnrar árásar biðjum við þig um að:

  • Tilkynna tafarlaust um alla grunaða eða staðfesta veikleika sem þú hefur uppgötvað
  • Brjóta ekki friðhelgi annarra, trufla kerfi okkar, eyða gögnum og/eða skaða reynslu notandans
  • Stunda ekki bragðvísi (t.d. vefveiðar)
  • Ef veikleiki veitir óviljandi aðgang að gögnum: hætta skal prófunum og senda strax tilkynningu (t.d. ef þú rekst á einhver notendagögn við prófun, svo sem persónuupplýsingar, kreditkortaupplýsingar eða einkaupplýsingar) – þú hefur ekki heimild til að fá aðgang að neinum Visa gögnum
  • Gefa okkur hæfilegan tíma til að bæta úr veikleikum;
  • Halda trúnað um alla uppgötvaða veikleika
  • Hafa ekki frumkvæði að neinum óheimilum fjárhagslegum færslum
  • Aðeins nota reikninga sem þú átt eða með skýru leyfi frá reikningseiganda
  • Brjóta ekki nein lands-, ríkis- eða staðbundin lög eða reglur

Örugg höfn

Prófanir sem framkvæmdar eru í samræmi við þessa áætlun eru verndaðar af öruggri höfn (e. Safe Harbor), sem þýðir að við munum ekki höfða mál gegn þér. Ef þriðji aðili höfðar mál gegn þér í tengslum við starfsemi sem fram fer í samræmi við reglur okkar, munum við gera ráðstafanir til að láta vita að aðgerðir þínar hafi verið framkvæmdar í samræmi við reglufylgni Visa um upplýsingagjöf um veikleika.

Við framkvæmd þessarar áætlunar afsalar Visa sér ekki neinum réttindum sem það kann að hafa með því að nýta ekki slík réttindi (eða fresta nýtingu á þeim). Að auki, ef þú brýtur gegn reglunum, heldur Visa öllum réttindum og öðrum úrræðum sem því standa til boða samkvæmt lögum eða að sanngirnisrétti, þ.m.t. réttinum til að krefjast lögbanns, efnda samkvæmt aðalefni samnings eða annarra sanngirnisréttarlegra úrræða.

Þakka þér fyrir að hjálpa okkur að halda viðskiptavinum og gögnum Visa öruggum. Vinsamlegast sendu okkur tilkynningu áður en þú stundar háttsemi sem gætu stangast á við reglur okkar.

 

Tilkynna veikleika

Visa notar HackerOne til að prófa og sannreyna veikleikatilkynningar sem sendar eru með ábyrgum hætti. Vinsamlegast sendu tilkynninguna þína.