אבטחת מידע היא אחד מערכי הליבה שלנו ב-Visa. אם יש לכם מידע הקשור לפגיעויות אבטחה אפשריות במוצרים, בשירותים, באתרי האינטרנט או ביישומים של Visa, אנו מעוניינים לשמוע על כך. הקמנו תוכנית זו לחשיפת פגיעויות כדי לסייע בהעברת מידע לגבי פגיעויות אבטחה אפשריות, לקבוע כללים לבדיקת פגיעויות ולספק "נמל מבטחים" לאנשים שפועלים על פי כללים אלה.
כשאתם מדווחים לנו על פגיעויות, אתם יכולים לצפות מאיתנו את הדברים הבאים:
לתשומת ליבכם, אין לראות בתוכנית זו עידוד או הרשאה לפרוץ, לחדור או לנסות להשיג בכל דרך אחרת גישה לא מורשית ליישומים, למערכות או לנתונים של Visa. כדי למנוע בלבול בין דיווח בתום לב להתקפה זדונית, אנו מבקשים ממך:
פעילויות בדיקה המתבצעות בהתאם לתוכנית זו מוגנות על ידי "נמל מבטחים", כלומר לא ניזום נגדכם צעדים משפטיים. אם צד שלישי יוזם נגדכם צעדים משפטיים בקשר לפעולות שבוצעו בהתאם לכללים שלנו, אנו ננקוט בצעדים כדי להודיע שפעולותיכם בוצעו תוך עמידה בדרישות תוכנית חשיפת הפגיעויות של Visa.
בהפעלת תוכנית זו, Visa אינה מוותרת על איזה מהזכויות שעשויות לעמוד לה עקב אי מימוש (או עיכוב מימוש) זכויות אלו. בנוסף, אם תפרו את הכללים, Visa שומרת על כל הזכויות והתרופות האחרות הזמינות לה על פי חוק או על פי דיני היושר, כולל הזכויות לבקש צו מניעה, ביצוע ספציפי או סעד הוגן אחר.
אנו רוצים להודות לכם על עזרתכם בשמירה על בטיחות הלקוחות והנתונים של Visa. אנא שלחו אלינו דוח לפני שאתם מתחילים לבצע פעולות שעלולות לסתור את הכללים שלנו.
Visa משתמשת ב-HackerOne כדי לבדוק ולאמת דוחות על פגיעויות שנחשפו באופן אחראי. אנא הגישו את הדוח שלכם.
