Programma di comunicazione delle vulnerabilità di Visa

La sicurezza informatica è fondamentale per Visa e vogliamo facilitare lo scambio di informazioni su potenziali vulnerabilità, stabilire regole per i test delle vulnerabilità e fornire un approdo sicuro per le persone che seguono queste regole.

Introduzione

In Visa, la sicurezza informatica è fondamentale per i nostri valori. Vogliamo ricevere da te informazioni relative a potenziali vulnerabilità nella sicurezza di prodotti, servizi, siti web o applicazioni Visa. Abbiamo predisposto questo programma di comunicazione delle vulnerabilità per facilitare lo scambio di informazioni su potenziali vulnerabilità, stabilire regole per i test delle vulnerabilità e fornire un approdo sicuro per le persone che seguono queste regole.

Aspettative

Quando ci segnali una vulnerabilità, puoi aspettarti che:

  • Predisporremo un approdo sicuro per le segnalazioni sulle vulnerabilità inviate nei report in conformità con il Regolamento del nostro programma
  • Collaboreremo con te per comprendere e convalidare la tua segnalazione, garantendoti una tempestiva risposta iniziale
  • Lavoreremo per porre rimedio a vulnerabilità scoperte in modo ragionevole

Regolamento del programma

Ti ricordiamo che questo programma non deve essere interpretato come un incoraggiamento o un’autorizzazione a violare, penetrare o altrimenti tentare di ottenere l’accesso non autorizzato ad applicazioni, sistemi o dati Visa. Per evitare confusione tra una segnalazione in buona fede e un attacco dannoso, ti chiediamo di:

  • Segnalare tempestivamente qualsiasi vulnerabilità sospetta o accertata che hai constatato
  • Non violare la privacy altrui, non interrompere i nostri sistemi, non distruggere i dati e/o danneggiare l’esperienza dell'utente
  • Non condurre attività di ingegneria sociale (ad es. phishing, vishing, smishing)
  • Se una vulnerabilità fornisce un accesso non intenzionale ai dati: cessare il test e inviare immediatamente un report (ad esempio, se vieni in possesso di dati utente durante il test, come dati personali, dati della carta di credito o informazioni proprietarie), non sei autorizzato ad accedere a dati Visa
  • Concederci un ragionevole lasso di tempo per risolvere le vulnerabilità
  • Mantenere riservati i dettagli di eventuali vulnerabilità scoperte
  • Non avviare transazioni finanziarie non autorizzate
  • Interagire solo con gli account di tua proprietà o con l’autorizzazione esplicita del titolare di una carta Visa
  • Non violare leggi o normative nazionali, statali o locali

Approdo sicuro

Le attività di test condotte in conformità con il presente Programma sono protette da un accordo di approdo sicuro, il che significa che non avvieremo azioni legali contro di te. Se una terza parte avvia un’azione legale contro di te in relazione alle attività condotte in conformità con il nostro Regolamento, adotteremo misure per informarla che le tue azioni sono state condotte in conformità con il Programma di comunicazione delle vulnerabilità di Visa.

Nel gestire questo Programma, Visa non rinuncia ad alcun diritto che potrebbe avere in caso di mancato esercizio o di ritardi nell’esercizio. Inoltre, in caso di violazione del Regolamento, Visa conserva tutti i diritti e gli altri rimedi a sua disposizione per legge o in via equitativa, compresi i diritti di richiedere provvedimenti ingiuntivi, specifici o altri rimedi equi.

Grazie per averci aiutato a mantenere al sicuro i clienti e i dati Visa. Ti chiediamo di inviarci una segnalazione in un report prima di adottare una condotta che potrebbe non essere coerente con il nostro Regolamento.
 

Segnala una vulnerabilità

Visa utilizza HackerOne per classificare e convalidare le segnalazioni sulle vulnerabilità inviate nei report e divulgate in modo responsabile. Invia il tuo report.