Visan haavoittuvuuksien paljastamisohjelma

Kun ilmoitat meille haavoittuvuuksista, voit odottaa meidän:

• tarjoavan turvasataman sinulle ohjelmasääntöjemme mukaisesti lähetettyjä haavoittuvuusilmoituksia varten
• toimivan yhteistyössä kanssasi ilmoituksesi käsittelemiseksi ja vahvistamiseksi, mukaan lukien oikea-aikainen alustava vastaus lähetykseen
• pyrkivän korjaamaan havaitut haavoittuvuudet kohtuullisella tavalla.
  

Huomaa, että tätä ohjelmaa ei tule tulkita rohkaisuksi tai luvaksi hakkeroida Visan sovelluksia, järjestelmiä tai tietoja tai läpäistä niiden suojauksia tai muuten yrittää hankkia luvatonta pääsyä niihin. Välttääksemme sekaannuksia vilpittömien ilmoitusten ja haitallisten hyökkäysten välillä pyydämme, että:

• ilmoitat kaikista havaitsemistasi epäillyistä tai vahvistetuista haavoittuvuuksista viivyttelemättä
• et loukkaa muiden ihmisten yksityisyyttä, häiritse järjestelmiämme, poista tietoja ja/tai häiritse käyttäjäkokemusta
• et käytä ihmisten manipulointia (esim. verkkourkintaa tai tietojenkalastelua tekstiviestein tai ääniviestein)
• jos haavoittuvuus mahdollistaa tahattoman pääsyn tietoihin: lopeta testaus ja lähetä ilmoitus välittömästi (esim. jos havaitset testauksen aikana käyttäjätietoja, kuten henkilökohtaisia tietoja, luottokorttitietoja tai omistusoikeudellisia tietoja) – sinulla ei ole valtuuksia käyttää mitään Visan tietoja
• tarjoat meille kohtuullisen ajan haavoittuvuuksien korjaamiseen
• pidät havaittujen haavoittuvuuksien tiedot luottamuksellisina
• et käynnistä mitään luvatonta maksutapahtumaa
• olet vuorovaikutuksessa ainoastaan omien tilien kanssa tai muiden käyttäjien tilien kanssa vain, jos sinulla on siihen tilinhaltijan nimenomainen lupa
• et riko mitään kansallisia, alueellisia tai paikallisia lakeja tai määräyksiä.
  

Tämän ohjelman mukaisesti suoritetuilla testaustoimilla on turvasataman suoja, mikä tarkoittaa, että emme ryhdy oikeustoimiin sinua vastaan. Jos kolmas osapuoli ryhtyy oikeustoimiin sinua vastaan sääntöjemme mukaisesti suoritettujen toimien seurauksena, ryhdymme toimenpiteisiin ilmoittaaksemme, että olet toiminut Visan haavoittuvuuksien paljastamisohjelman mukaisesti.

Hallinnoidessaan tätä ohjelmaa Visa ei luovu mistään mahdollisista oikeuksistaan, vaikka se ei käyttäisi kyseisiä oikeuksia (tai viivyttäisi niiden käyttöä). Lisäksi jos rikot sääntöjä, Visa pidättää itsellään kaikki oikeudet ja muut käytettävissään olevat oikeussuojakeinot, mukaan lukien oikeudet hakea kieltomääräystä, tiettyä suoritusta tai muuta kohtuullista korvausta.

Kiitos, että autat meitä pitämään Visan asiakkaat ja tiedot turvassa. Lähetä meille ilmoitus, ennen kuin ryhdyt mahdollisesti sääntöjemme vastaisiin toimiin.