Program Pengungkapan Kerentanan Visa

Keamanan siber sangat penting bagi Visa dan kami ingin memfasilitasi pertukaran informasi tentang potensi kerentanan, menetapkan aturan untuk pengujian kerentanan, serta menyediakan Ketentuan Perlindungan bagi individu yang mengikuti aturan ini.

Pengantar

Di Visa, keamanan siber adalah inti dari nilai-nilai kami. Kami ingin mendengar masukan Anda jika Anda memiliki informasi terkait potensi kerentanan keamanan dalam produk, layanan, situs web, atau aplikasi Visa. Kami mengadakan Program Pengungkapan Kerentanan ini untuk memfasilitasi pertukaran informasi tentang potensi kerentanan, menetapkan aturan untuk pengujian kerentanan, dan menyediakan Ketentuan Perlindungan bagi individu yang mengikuti aturan ini.

Harapan

Saat Anda melaporkan kerentanan kepada kami, Anda dapat mengharapkan kami untuk:

  • Memberikan Ketentuan Perlindungan kepada Anda untuk laporan kerentanan yang dikirimkan sesuai dengan Aturan Program kami
  • Bekerja sama dengan Anda untuk memahami dan memvalidasi laporan Anda, termasuk memberikan tanggapan awal terhadap pengajuan Anda secara tepat waktu
  • Secara wajar berupaya memulihkan kerentanan yang ditemukan

Aturan program

Harap diperhatikan bahwa Program ini tidak boleh ditafsirkan sebagai dorongan atau izin untuk meretas, menembus, atau berupaya mendapatkan akses tanpa izin ke aplikasi, sistem, atau data Visa. Untuk menghindari kebingungan antara pelaporan berniat baik dan serangan jahat, kami meminta agar Anda:

  • Segera melaporkan setiap dugaan kerentanan atau kerentanan yang sudah dikonfirmasi yang Anda temukan
  • Tidak melanggar privasi orang lain, mengganggu sistem kami, memusnahkan data, dan/atau membahayakan pengalaman pengguna
  • Tidak melakukan rekayasa sosial (misalnya phishing, vishing, smishing)
  • Apabila kerentanan memberikan akses ke data yang tidak semestinya: hentikan pengujian dan segera kirimkan laporan (misalnya, jika Anda menemukan data pengguna selama pengujian, seperti Informasi Pribadi, data kartu kredit, atau informasi berhak milik) – Anda tidak berwenang untuk mengakses data Visa apa pun
  • Memberi kami jangka waktu yang wajar untuk memperbaiki kerentanan;
  • Menjaga agar perincian tentang kerentanan yang ditemukan tetap rahasia
  • Tidak melakukan transaksi keuangan yang tidak sah
  • Hanya berinteraksi dengan akun yang Anda miliki atau dengan izin tegas dari pemegang akun
  • Tidak melanggar undang-undang atau peraturan nasional, negara bagian, atau lokal

Ketentuan perlindungan

Aktivitas pengujian yang dilakukan sesuai dengan Program ini dilindungi oleh Ketentuan Perlindungan, yang berarti kami tidak akan melakukan tindakan hukum terhadap Anda. Apabila dilakukan tindakan hukum oleh pihak ketiga terhadap Anda sehubungan dengan aktivitas yang dilakukan sesuai dengan Aturan kami, kami akan mengambil langkah-langkah untuk memberitahukan bahwa tindakan Anda dilakukan sesuai dengan Program Pengungkapan Kerentanan Visa.

Dalam mengoperasikan Program ini, Visa tidak mengesampingkan hak apa pun yang mungkin dimiliki pihaknya dengan tidak melaksanakan (atau menunda pelaksanaan) hak tersebut. Selain itu, jika Anda melanggar Aturan, Visa memiliki semua hak dan pemulihan lain yang tersedia bagi pihaknya secara hukum atau menurut asas kesetaraan, termasuk hak untuk meminta putusan sela ganti rugi, pelaksanaan tertentu, atau pemulihan setara lainnya.

Terima kasih telah membantu kami menjaga keamanan data dan pelanggan Visa. Kirimkan laporan kepada kami sebelum terlibat dalam perilaku yang mungkin tidak sesuai dengan Aturan kami.
 

Laporkan kerentanan

Visa menggunakan HackerOne untuk melakukan triase dan memvalidasi laporan kerentanan yang diungkapkan secara bertanggung jawab. Kirimkan laporan Anda.