Program prijavljivanja propusta kompanije Visa

Bezbednost na internetu ili sajber bezbednost je od ključnog značaja za kompaniju Visa jer želimo da olakšamo razmenu informacija o potencijalnim propustima, uspostavimo pravila za njihovo ispitivanje i pružimo potpunu zaštitu svima koji ta pravila poštuju.

Uvod

Sajber bezbednost je temelj na kome su izgrađene vrednosti kompanije Visa. Voleli bismo da nas obavestite ako saznate za potencijalne bezbednosne propuste u vezi sa proizvodima, uslugama, veb lokacijama i aplikacijama kompanije Visa. Razvili smo i primenjujemo ovaj program prijavljivanja propusta kako bismo olakšali razmenu informacija o potencijalnim propustima, uspostavili pravila za njihovo testiranje i pružili potpunu zaštitu svima koji ta pravila poštuju.

Očekivanja

Kad prijavite propust našoj kompaniji, možete očekivati:

  • da ćemo vam pružiti potpunu zaštitu u vezi sa prijavljivanjem propusta koje ste podneli u skladu sa pravilima Programa;
  • da ćemo vas konsultovati kako bismo razumeli i procenili vašu prijavu i blagovremeno odreagovali na nju;
  • da ćemo otkloniti otkrivene propuste na primeren i razuman način.

Pravila programa

Napominjemo da ovaj program ne treba tumačiti kao podsticaj ili dozvolu za hakovanje, probijanje zaštite ili drugačije sticanje neovlašćenog pristupa aplikacijama, sistemima i podacima kompanije Visa. Kako ne bi bilo nikakve zabune oko toga da li je nešto dobronamerna prijava ili zlonameran napad, od vas tražimo:

  • da odmah prijavite sumnjivu aktivnost ili konkretan propust kada ga otkrijete ili uočite;
  • da ne kršite tuđu privatnost, ne remetite rad naših sistema, ne uništavate podatke i ne narušavate korisničko iskustvo;
  • da se ne bavite društvenim inženjeringom (npr. „pecanjem” informacija putem e-poruka, poziva ili SMS poruka)
  • da, ako zbog nekog propusta dođe do nenamernog pristupa podacima, odmah prekinete testiranje i podnesete prijavu (npr. ako tokom testiranja naiđete na korisničke podatke, kao što su podaci o ličnosti, podaci o kreditnim karticama ili vlasničke informacije) – jer nemate ovlašćenje da pristupate podacima kompanije Visa;
  • da nam date razuman vremenski rok za otklanjanje propusta;
  • da ne otkrivate drugima podatke ili propuste za koje ste saznali;
  • da ne započinjete neovlašćenu finansijsku transakciju;
  • da radite samo sa računima čiji ste vi vlasnik ili za koje imate izričito odobrenje vlasnika računa;
  • da ne kršite državne ili lokalne zakone i propise.

Potpuna zaštita

Testiranja sprovedena u skladu sa ovim programom potpuno su zaštićena, što znači da protiv vas nećemo pokretati pravne postupke. Ako neka treća strana pokrene protiv vas pravni postupak u vezi sa aktivnostima koje su sprovedene u skladu sa našim pravilima, mi ćemo preduzeti odgovarajuće korake i informisati tog subjekta da su vaše aktivnosti usklađene sa Programom prijavljivanja propusta kompanije Visa.

Kompanija Visa se sprovođenjem ovog programa ne odriče bilo kojih svojih prava time što takva prava ne koristi (ili odlaže njihovo korišćenje). Pored toga, ako prekrište Pravila, kompanija Visa zadržava sva prava i druge dostupne pravne lekove po zakonu i načelima pravičnosti, uključujući pravo na traženje zabrane, pravo izvršenja ili neke druge pravne lekove.

Hvala što nam pomažete da sačuvamo bezbednost klijenata i podataka kompanije Visa. Podnesite prijavu pre nego što se uključite u bilo koju aktivnost koja bi mogla biti suprotna našim pravilima.
 

Prijavite propust

Kompanija Visa koristi sistem HackerOne za preliminarnu procenu i proveru odgovornosti poslatih prijava o propustima. Pošaljite prijavu.