Visa Güvenlik Açığı Bildirim Programı

Siber güvenlik, Visa için kritik öneme sahiptir ve potansiyel güvenlik açıkları hakkında bilgi alışverişini kolaylaştırmak, güvenlik açığı testi için kurallar belirlemek ve bu kurallara uyan bireyler için bir Güvenli Liman sağlamak istiyoruz.

Giriş

Visa’da siber güvenlik, değerlerimizin temelini oluşturur. Visa ürünleri, hizmetleri, web siteleri veya uygulamalarında potansiyel güvenlik açıkları ile ilgili bilgilere sahipseniz sizden haber almak istiyoruz. Bu Güvenlik Açığı Bildirim Programını, potansiyel güvenlik açıkları hakkında bilgi alışverişimizi kolaylaştırmak, güvenlik açığı testinin kurallarını belirlemek ve bu kurallara uyan bireylere bir Güvenli Liman sağlamak için oluşturduk.

Beklentiler

Güvenlik açıklarını bize bildirdiğinizde, şunları yapmamızı bekleyebilirsiniz:

  • Program Kurallarımıza uygun olarak gönderilen güvenlik açığı raporları için size bir Güvenli Liman sağlamak
  • Gönderilerinize zamanında yanıt vermek de dâhil olmak üzere raporunuzu anlamak ve doğrulamak için sizinle birlikte çalışmak
  • Keşfedilen güvenlik açıklarını makul bir şekilde düzeltmek için çalışmak

Program kuralları

Bu Programın, Visa uygulamalarına, sistemlerine veya verilerine izinsiz erişim sağlamak, izinsiz giriş yapmak veya başka şekilde yetkisiz erişim elde etmeye çalışmak için teşvik veya izin olarak yorumlanmaması gerektiğini lütfen unutmayın. İyi niyetli raporlama ile kötü niyetli saldırı arasında herhangi bir karışıklık olmaması için sizden şunları istiyoruz:

  • Bulduğunuz şüpheli veya doğrulanmış güvenlik açığını derhal bildirin
  • Başkalarının gizliliğini ihlal etmeyin, sistemlerimizi bozmayın, verileri imha etmeyin ve/veya kullanıcı deneyimine zarar vermeyin
  • Sosyal mühendislik yapmayın (ör. e-posta ile kimlik avı, telefon ile kimlik avı, SMS ile kimlik avı)
  • Bir güvenlik açığı, verilere istenmeyen erişim sağlarsa: Testi durdurun ve derhal bir rapor gönderin (ör. test sırasında Kişisel Bilgiler, kredi kartı verileri veya özel bilgiler gibi herhangi bir kullanıcı verisi ile karşılaşırsanız) – herhangi bir Visa verisine erişim yetkiniz bulunmamaktadır
  • Güvenlik açıklarını düzeltmek için bize makul bir süre verin;
  • Keşfedilen güvenlik açıklarının ayrıntılarını gizli tutun
  • Yetkisiz herhangi bir finansal işlem başlatmayın
  • Yalnızca sahip olduğunuz kartlarla veya kart sahibinin açık izniyle etkileşime geçin
  • Ulusal, eyalet veya yerel düzeyindeki yasa veya yönetmelikleri ihlal etmeyin

Güvenli liman

Bu Programa uygun olarak yürütülen test faaliyetleri, bir Güvenli Liman tarafından korunmaktadır; yani size karşı yasal işlem başlatmayacağız. Kurallarımıza uygun olarak yürütülen faaliyetlerle bağlantılı olarak size karşı üçüncü bir tarafça yasal işlem başlatılırsa eylemlerinizin Visa’nın Güvenlik Açığı Bildirim Programına uygun olarak yürütüldüğünü bildirmek için girişimde bulunacağız.

Visa, bu Programı yürütürken, söz konusu hakları kullanmayarak (veya kullanımı geciktirerek) sahip olabileceği haklardan feragat etmez. Ek olarak, Kuralları ihlal etmeniz halinde Visa, ihtiyati tedbir, belirli bir icra veya diğer hakkaniyete uygun tedbir talep etme hakları dâhil olmak üzere kanunen veya hakkaniyete göre kullanabileceği tüm hakları ve diğer çözüm yollarını saklı tutar.

Visa müşterilerini ve verilerini güvende tutmamıza yardımcı olduğunuz için teşekkür ederiz. Lütfen Kurallarımızla tutarsız olabilecek bir davranışta bulunmadan önce bize bir rapor gönderin.
 

Bir güvenlik açığı bildirin

Visa, sorumlu bir şekilde açıklanan güvenlik açığı raporlarını sınıflandırmak ve doğrulamak için HackerOne’ı kullanır. Lütfen raporunuzu gönderin.