Visa Zəifliklərin Açıqlanması Proqramı

Kibertəhlükəsizlik Visa üçün çox vacibdir və biz potensial zəifliklər haqqında məlumat mübadiləsini asanlaşdırmaq, zəiflik testi üçün qaydalar yaratmaq və bu qaydalara əməl edən şəxslər üçün Təhlükəsiz Liman təmin etmək istəyirik.

Giriş

Visa olaraq, kibertəhlükəsizlik dəyərlərimizin əsasını təşkil edir. Visa məhsulları, xidmətləri, vebsaytları və ya proqramlarında potensial təhlükəsizlik zəiflikləri ilə bağlı məlumatınız varsa, sizdən eşitmək istəyirik. Potensial zəifliklər haqqında məlumat mübadiləsimizi asanlaşdırmaq, zəifliklərin yoxlanılması qaydalarını müəyyən etmək və bu qaydalara əməl edən şəxslər üçün Təhlükəsiz Liman təmin etmək üçün bu Zəifliklərin Açıqlanması Proqramını yaratdıq.

Gözləntilər

Zəifliklər barədə bizə məlumat verdiyiniz zaman bizdən aşağıdakıları gözləyə bilərsiniz:

  • Proqram Qaydalarımıza uyğun olaraq təqdim olunan zəiflik bildirişləri üçün Təhlükəsiz Liman təmin edilməsi
  • Təqdimata vaxtında ilkin cavab daxil olmaqla, bildirişinizi başa düşmək və təsdiqləmək üçün sizinlə işləmək
  • Aşkar edilmiş zəiflikləri ağlabatan şəkildə aradan qaldırmaq üçün çalışmaq

Proqram qaydaları

Nəzərə alın ki, bu Proqram Visa proqramlarına, sistemlərinə və ya məlumatlarına icazəsiz giriş əldə etməyə, sındırmağa, giriş etməyə və ya başqa yolla buna cəhd etməyə təşviq və ya icazə kimi təfsir edilməməlidir. Dürüst bildirmə və zərərli hücum arasında hər hansı çaşqınlığın qarşısını almaq üçün sizdən bunları xahiş edirik:

  • Aşkar etdiyiniz hər hansı şübhəli və ya təsdiqlənmiş zəiflik barədə dərhal məlumat verin
  • Başqalarının məxfiliyini pozmayın, sistemlərimizi pozmayın, məlumatları məhv etməyin və/və ya istifadəçi təcrübəsinə zərər verməyin
  • Sosial mühəndislik (məsələn, fişinq, vişinq, smişinq) aparmayın
  • Zəiflik məlumatlara gözlənilməz girişi təmin edərsə: sınağı dayandırın və dərhal bildiriş təqdim edin (məsələn, sınaq zamanı Şəxsi məlumat, kredit kartı məlumatları və ya mülkiyyət məlumatı kimi hər hansı istifadəçi məlumatı ilə qarşılaşsanız) — sizin hər hansı Visa məlumatına daxil olmaq səlahiyyətiniz yoxdur
  • Zəiflikləri aradan qaldırmaq üçün bizə kifayət qədər vaxt verin;
  • Aşkar edilmiş zəifliklərin təfərrüatlarını məxfi saxlayın
  • Heç bir icazəsiz maliyyə tranzaksiyasına başlamayın
  • Yalnız sahib olduğunuz hesabları və ya hesab sahibinin açıq icazəsi ilə istifadə edin
  • Heç bir milli, əyalət və ya yerli qanun və ya qaydaları pozmayın

Təhlükəsiz liman

Bu Proqrama uyğun olaraq həyata keçirilən sınaq fəaliyyətləri Təhlükəsiz Liman tərəfindən qorunur, yəni sizə qarşı məhkəmə işi açmayacağıq. Qaydalarımıza uyğun olaraq həyata keçirilən fəaliyyətlərlə bağlı sizə qarşı üçüncü tərəf məhkəmə işi açarsa, hərəkətlərinizin Visa-nın Zəifliklərin Açıqlanması Proqramına uyğun olaraq həyata keçirildiyini bildirmək üçün tədbirlər görəcəyik.

Bu Proqramı həyata keçirərkən, Visa bu hüquqlardan istifadə etməməklə (və ya həyata keçirilməsini gecikdirməklə) sahib ola biləcəyi hüquqlardan imtina etmir. Bundan əlavə, siz Qaydaları pozarsanız, Visa qanunla və ya ədalətli qaydada onun üçün mövcud olan bütün hüquqları və digər müdafiə vasitələrini, o cümlədən göstəriş, konkret icra və ya digər ədalətli yardım tələb etmək hüquqlarını özündə saxlayır.

Visa müştərilərinin və məlumatlarının təhlükəsizliyini təmin etməkdə bizə kömək etdiyiniz üçün təşəkkür edirik. Qaydalarımıza uyğun gəlməyən hərəkətə başlamazdan əvvəl bizə bildiriş təqdim edin.
 

Zəiflik barədə bildirin

Visa məsuliyyətlə açıqlanmış zəiflik bildirişlərini yoxlamaq və doğrulamaq üçün HackerOne istifadə edir. Bildirişinizi təqdim edin.