Visa sebezhetőség-közzétételi program

A kiberbiztonság kulcsfontosságú a Visa számára; szeretnénk elősegíteni a potenciális sebezhetőségekkel kapcsolatos információcserét, meghatározni a sebezhetőség tesztelésének szabályait, és védett adatkikötőt biztosítani a szabályokat betartó személyek számára.

Bevezetés

A Visánál a kiberbiztonság az értékrendünk alappillére. Kérjük, tudassa velünk, ha Ön a Visa termékei, szolgáltatásai, weboldalai vagy alkalmazásai potenciális biztonsági sebezhetőségével kapcsolatos információval rendelkezik. Azért hoztuk létre a sebezhetőség-közzétételi programot, hogy megkönnyítsük a potenciális sebezhetőségekkel kapcsolatos információcserét, megalapozzuk a sebezhetőség tesztelésének szabályait, és védett adatkikötőt biztosítsunk a fenti szabályokat betartó személyek számára.

Elvárások

Amikor sebezhetőséget jelent felénk, az alábbiakra számíthat:

  • Védett adatkikötőt nyújtunk Önnek a Programszabályzatunknak megfelelően benyújtott sebezhetőségi jelentések esetén
  • Együttműködünk Önnel a jelentés megértésében és hitelesítésében, beleértve a benyújtásra megfelelő időben adott kezdeti választ is
  • Észszerű módon orvosoljuk a felfedezett sebezhetőségeket

Programszabályzat

Vegye figyelembe, hogy a Program nem tekinthető ösztönzésnek vagy engedélynek a Visa alkalmazások, rendszerek vagy adatok feltörésére, az azokba való behatolásra vagy más módon történő jogosulatlan hozzáférésre. A jóhiszemű bejelentés és a rosszindulatú támadás közötti különbséggel kapcsolatos félreértések elkerülése érdekében az alábbiakra kérjük:

  • Azonnal jelentsen minden gyanított vagy megerősített sebezhetőséget, amelyet felfedezett
  • Ne sértse meg mások privát szféráját, ne zavarja rendszereinket, ne semmisítsen meg adatokat és/vagy ne károsítsa a felhasználói élményt
  • Ne végezzen pszichológiai manipuláció (social engineering) jellegű tevékenységet (pl. adathalászat webhelyeken, e-mailben, telefonon és SMS-ben)
  • Ha a sebezhetőség nem szándékos hozzáférést biztosít adatokhoz: hagyja abba a tesztelést és azonnal nyújtson be jelentést (pl. ha a tesztelés során bármilyen felhasználói adattal találkozik, például személyes adatokkal, hitelkártyaadatokkal vagy üzleti titkokkal) – Ön nem jogosult hozzáférni a Visa adataihoz
  • Biztosítson számunkra észszerű mennyiségű időt a sebezhetőség orvoslására;
  • Kezelje bizalmasan a feltárt sebezhetőség részleteit
  • Ne kezdeményezzen jogosulatlan pénzügyi tranzakciót
  • Csak a saját számláival hajtson végre műveleteket, vagy azokkal a számlákkal, amelyeknél bír a számlatulajdonos kifejezett engedélyével
  • Ne sértsen meg semmilyen nemzeti, állami vagy helyi jogszabályt vagy előírást

Védett adatkikötő (safe harbor)

A jelen Programmal összhangban végzett tesztelési tevékenységeket ún. védett adatkikötő (safe harbor) védi, ami azt jelenti, hogy nem kezdeményezünk Önnel szemben jogi eljárást. Ha egy harmadik fél jogi eljárást kezdeményez Önnel szemben a Szabályzatunknak megfelelően végzett tevékenységekkel kapcsolatban, lépéseket teszünk annak érdekében, hogy tudassuk vele, Ön a tevékenységét a Visa sebezhetőség-közzétételi programjának megfelelően végezte.

A Program működtetése során a Visa nem mond le semmilyen jogáról azáltal, hogy nem gyakorolja (vagy késlelteti) az ilyen jogok gyakorlását. Továbbá, amennyiben Ön megsérti a Szabályzatot, a Visa fenntartja minden jogát és egyéb jogorvoslati lehetőségét, amely törvényes vagy méltányossági úton rendelkezésére áll, beleértve a jogsértés megszüntetésére, konkrét teljesítésre vagy egyéb méltányossági jogorvoslatra vonatkozó jogokat is.

Köszönjük, hogy segít nekünk a Visa-ügyfelek és adatok biztonságának megőrzésében. Kérjük, tegyen bejelentést, mielőtt olyan magatartást tanúsítana, amely ellentétes lehet a Szabályzatunkkal.
 

Sebezhetőség jelentése

A Visa a HackerOne-t használja a felelősen közzétett sebezhetőségi jelentések osztályozására és érvényesítésére. Kérjük, küldje el a jelentést.