Програма на Visa за разкриване на уязвимости

Когато ни съобщавате за уязвимости, от нас можете да очаквате:

• Да Ви предоставим неприкосновеност за доклади за уязвимост, подадени в съответствие с правилата на нашата програма
• Да работим с Вас, за да разберем и потвърдим Вашия доклад, включително своевременен първоначален отговор на подадената информация
• Да работим за отстраняване на откритите уязвимости в рамките на разумното

Молим да имате предвид, че тази програма не бива да се тълкува като насърчаване или разрешение за хакване, проникване или друг опит за получаване на неоторизиран достъп до приложения, системи или данни на Visa. За да избегнете объркване между добросъвестно докладване и злонамерена атака, Ви молим:

• При първа възможност докладвайте за всяка подозирана или потвърдена уязвимост, която сте открили
• Не нарушавайте поверителността на други лица, нито работата на нашите системи. Не унищожавайте данни и/или не вредете на потребителското изживяване
• Не провеждайте социално инженерство (напр. фишинг, вишинг, смишинг)
• Ако уязвимостта осигурява непредвиден достъп до данни: спрете тестването и незабавно подайте доклад (напр. ако срещнете потребителски данни по време на тестването, като лична информация, данни от кредитни карти или друга защитена информация) – нямате право на достъп до каквито и да е данни на Visa
• Осигурете ни разумен период от време за отстраняване на уязвимости
• Пазете в поверителност данните за всички открити уязвимости
• Не инициирайте неоторизирани финансови трансакция
• Взаимодействате само със сметки, които притежавате, или при изрично разрешение от притежателя на сметка
• Не нарушавайте никакви национални, щатски или местни закони или разпоредби

Дейностите по изпитване, провеждани в съответствие с тази Програма, са защитени от Safe Harbor, което означава, че срещу Вас няма да бъдат предприемани правни действия Ако срещу Вас бъде предприето правно действие от трета страна във връзка с дейности, извършвани в съответствие с нашите Правила, ще предприемем стъпки, за да я уведомим, че Вашите действия са извършени в съответствие с Програмата за разкриване на уязвимости на Visa.

При осъществяването на тази Програма Visa не се отказва от права, които може да има, като не  ги упражнява (или забавя упражняването им). В допълнение, в случай че нарушите Правилата, Visa запазва всички права и други средства за правна защита, с които разполага по закон или по справедливост, включително правата да търси запрещение, конкретно изпълнение или друго справедливо обезщетение.

Благодарим Ви, че ни помагате да запазим сигурността на клиентите и данните на Visa. Молим да ни подадете доклад, преди да се ангажирате с действие, което може да не съответства на нашите Правила.