Programa de divulgação de vulnerabilidades Visa

A segurança cibernética é fundamental para a Visa, e queremos facilitar a troca de informações sobre possíveis vulnerabilidades, estabelecer regras para testes de vulnerabilidades e fornecer um porto seguro para indivíduos que seguem essas regras.

Introdução

Na Visa, a segurança cibernética é fundamental para nossos valores. Queremos saber se você tem informações relacionadas a possíveis vulnerabilidades de segurança nos produtos, serviços, sites ou aplicativos da Visa. Estabelecemos este Programa de divulgação de vulnerabilidades para facilitar nossa troca de informações sobre possíveis vulnerabilidades, estabelecer regras para testes de vulnerabilidades, e fornecer um porto seguro para indivíduos que seguem essas regras.

Expectativas

Ao relatar vulnerabilidades para nós, você pode esperar que:

  • Haverá um Porto seguro para seus relatórios de vulnerabilidade enviados de acordo com nossas regras do programa
  • Trabalharemos com você para entender e validar seu relatório, incluindo uma resposta inicial oportuna ao envio
  • Trabalharemos para remediar as vulnerabilidades descobertas de maneira razoável

Regras do programa

Observe que este Programa não deve ser interpretado como incentivo ou permissão para hackear, invador, ou tentar obter acesso não autorizado a aplicativos, sistemas ou dados da Visa. Para evitar qualquer confusão entre denúncias de boa-fé e um ataque malicioso, pedimos que você:

  • Denuncie qualquer vulnerabilidade suspeita ou confirmada que você tenha descoberto imediatamente
  • Não viole a privacidade de outras pessoas, interrompa nossos sistemas, destrua dados e/ou prejudique a experiência do usuário
  • Não conduza engenharia social (por exemplo, phishing, vishing, smishing)
  • Se uma vulnerabilidade fornecer acesso não intencional aos dados: interrompa os testes e envie um relatório imediatamente (por exemplo, se você encontrar quaisquer dados de usuário durante o teste, como informações pessoais, dados de cartão de crédito ou informações proprietárias) – você não está autorizado a acessar nenhum dado da Visa
  • Forneça-nos um tempo razoável para remediar as vulnerabilidades;
  • Mantenha confidenciais os detalhes de quaisquer vulnerabilidades descobertas
  • Não inicie nenhuma transação financeira não autorizada
  • Interaja apenas com contas que você possui ou com permissão explícita do titular da conta
  • Não viole nenhuma lei ou regulamentação nacional, estadual ou local

Porto seguro

As atividades de teste conduzidas de acordo com este Programa são protegidas por um Porto seguro, o que significa que não iniciaremos uma ação legal contra você. Se uma ação legal for iniciada por um terceiro contra você em conexão com atividades conduzidas de acordo com nossas Regras, tomaremos medidas para informar que suas ações foram conduzidas em conformidade com o Programa de divulgação de vulnerabilidade Visa.

Ao operar este Programa, a Visa não renuncia a nenhum direito que possa ter ao não exercer (ou atrasar o exercício) tais direitos. Além disso, caso você viole as Regras, a Visa retém todos os direitos e outros recursos disponíveis a ela por lei ou em equidade, incluindo os direitos de buscar medida cautelar, execução específica ou outra medida equitativa.

Obrigado por nos ajudar a manter os clientes e dados da Visa seguros. Envie-nos uma denúncia antes de se envolver em conduta que possa ser inconsistente com nossas Regras.
 

Relatar uma vulnerabilidade

A Visa usa o HackerOne para triar e validar relatórios de vulnerabilidade divulgados de forma responsável. Envie seu relatório.