Програма розкриття інформації про вразливості Visa

Повідомляючи нам про вразливості системи безпеки, ви можете розраховувати на такі дії з нашого боку:

• створення безпечного середовища (Safe Harbor) для повідомлень про вразливості, надісланих відповідно до наших Правил програми;
• комплексний розгляд ваших повідомлень, метою якого є поглиблений аналіз зазначених ризиків і своєчасне реагування на них;
• вжиття належних заходів для усунення виявлених проблем.

Зверніть увагу, що ця Програма не повинна тлумачитись як заохочення або дозвіл на злом, проникнення чи отримання іншим способом несанкціонованого доступу до застосунків, систем або даних Visa. Щоб ваше добросовісне повідомлення не було сприйняте як зловмисна атака, ми просимо вас:

• негайно повідомляти про виявлені вами потенційні чи фактичні вразливості;
• не порушувати конфіденційність інших осіб, не підривати роботу наших систем, не знищувати дані та/або не завдавати шкоди досвіду користувача;
• не застосовувати інструменти соціальної інженерії (наприклад, фішинг, вішинг, смішинг);
• якщо вразливість надає ненавмисний доступ до даних, припинити зондування і негайно надіслати повідомлення (наприклад, якщо під час зондування ви натрапите на будь-які дані користувача, як-от персональна чи комерційна конфіденційна інформація або дані кредитної картки) — у вас немає права доступу до даних Visa;
• надати нам достатньо часу для усунення вразливостей системи;
• зберігати інформацію про будь-які виявлені вразливості в таємниці;
• не ініціювати жодних несанкціонованих фінансових операцій;
• взаємодіяти лише з рахунками, які вам належать, або з явного дозволу власника рахунку;
• не порушувати жодних національних, державних або місцевих законів і правил.

Зондування, яке здійснюється відповідно до цієї Програми, захищене середовищем Safe Harbor, тобто ми не будемо ініціювати проти вас жодних судових розглядів. Якщо третя сторона ініціює судовий позов проти вас у зв'язку з діяльністю, здійсненою відповідно до наших Правил, ми вживемо необхідних заходів, щоб повідомити про те, що ваші дії були здійснені відповідно до Програми розкриття вразливостей Visa.

Діючи в межах цієї Програми, Visa не відмовляється від жодних своїх прав, які вона може мати, навіть якщо не реалізує їх (або відкладає їх реалізацію). Крім того, якщо ви порушите Правила, Visa залишає за собою всі права та інші засоби правового захисту, доступні їй за законом або за правом справедливости, включно з правом вимагати судової заборони, примусового виконання зобов'язань або іншого засобу правового захисту на засадах справедливости.

Дякуємо, що допомагаєте нам захищати клієнтів Visa та їхні дані. Будь ласка, повідомте нас про будь-які ризики, перш ніж вчиняти дії, які можуть суперечити нашим Правилам.