Programme de divulgation des vulnérabilités de Visa

La cyber sécurité est essentielle pour Visa et nous voulons faciliter l’échange d’informations sur les vulnérabilités potentielles, établir des règles pour les tests de vulnérabilité et fournir une sphère de sécurité pour les personnes qui respectent ces règles.

Introduction

Chez Visa, la cybersécurité est au cœur de nos valeurs. Si vous disposez d’informations relatives à des vulnérabilités de sécurité potentielles dans les produits, services, sites Web ou applications de Visa, n’hésitez pas à nous en faire part. Nous avons mis en place ce Programme de divulgation des vulnérabilités pour faciliter notre échange d’informations sur les failles potentielles, établir des règles pour les tests de vulnérabilité et fournir une sphère de sécurité pour les personnes qui respectent ces règles.

Attentes

Quand vous nous signalez des vulnérabilités, vous pouvez compter que:

  • nous vous offrions une sphère de sécurité pour les rapports de vulnérabilité soumis conformément aux règles de notre programme
  • nous collaborions avec vous pour comprendre et valider votre rapport, vous recevrez notamment une réponse rapide dès la soumission de celui-ci
  • nous nous efforcions de remédier aux vulnérabilités découvertes de manière raisonnable

Règles du programme

Veuillez noter que ce programme ne doit pas être interprété comme un encouragement ou une autorisation à pirater, pénétrer ou tenter d’obtenir un accès non autorisé aux applications, systèmes ou données de Visa. Pour éviter toute confusion entre un signalement de bonne foi et une attaque malveillante, nous vous demandons de :

  • signaler rapidement toute vulnérabilité suspectée ou confirmée que vous avez découverte
  • ne pas violer le droit à la vie privée d’autrui, perturber nos systèmes, détruire de données et/ou nuire à l’expérience utilisateur
  • ne pas être à l’origine d’ingénierie sociale (par ex. phishing, vishing, smishing)
  • si une vulnérabilité fournit un accès involontaire à des données : cesser les tests et soumettre immédiatement un rapport (par ex. si vous rencontrez des données utilisateur pendant les tests, telles que données personnelles, de carte de crédit ou confidentielles) – vous n’êtes pas autorisé·e à accéder aux données Visa
  • nous accorder un délai raisonnable pour remédier aux vulnérabilités ;
  • garder confidentiels les détails de toute vulnérabilité découverte 
  • ne pas initier de transaction financière non autorisée
  • n’interagir qu’avec les comptes dont vous êtes propriétaire ou avec l’autorisation explicite du ou de la titulaire du compte
  • ne violer aucune loi ou réglementation nationale, étatique ou locale

Sphère de sécurité

Les activités de test menées conformément à ce programme sont protégées par une sphère de sécurité, ce qui signifie que nous n’engagerons aucune action en justice contre vous. Si une action en justice est intentée par un tiers à votre encontre dans le cadre d’activités menées conformément à nos règles, nous prendrons des mesures pour faire savoir que vos actions ont été menées conformément au Programme de divulgation des vulnérabilités de Visa.

Dans le cadre de la mise en œuvre de ce programme, Visa ne renonce à aucun des droits qu’elle peut avoir en n’exerçant pas (ou en retardant l’exercice) de ces droits. En outre, si vous enfreignez les règles, Visa conserve tous les droits et autres recours dont elle dispose en justice ou en équité, y compris le droit de demander une injonction, une exécution spécifique ou toute autre mesure équitable.

Merci de nous aider à assurer la sécurité des données et des client·e·s Visa. Veuillez nous soumettre un rapport avant d’adopter un comportement susceptible de contrevenir à nos règles.
 

Signaler une vulnérabilité

Visa utilise HackerOne pour trier et valider les rapports de vulnérabilité divulgués de manière responsable. Veuillez soumettre votre rapport.