In Visa, la sicurezza informatica è fondamentale per i nostri valori. Vogliamo ricevere da te informazioni relative a potenziali vulnerabilità di sicurezza nei prodotti, servizi, siti web o applicazioni di Visa. Abbiamo predisposto questo Programma di comunicazione delle vulnerabilità per facilitare lo scambio di informazioni su potenziali vulnerabilità, stabilire regole per i test delle vulnerabilità e fornire un riferimento sicuro per le persone che seguono queste regole.
Quando ci segnali una vulnerabilità, puoi aspettarti che:
Ti ricordiamo che questo Programma non deve essere interpretato come un incoraggiamento o un’autorizzazione a violare, penetrare o altrimenti tentare di ottenere l’accesso non autorizzato ad applicazioni, sistemi o dati di Visa. Per evitare confusione tra una segnalazione in buona fede e un attacco dannoso, ti chiediamo di:
Le attività di test condotte in conformità al presente Programma sono protette da un accordo di Porto Sicuro (Safe Harbor), il che significa che non avvieremo azioni legali contro di te. Se una terza parte avvia un’azione legale contro di te in relazione alle attività condotte in conformità con il nostro Regolamento, adotteremo misure per informarla che le tue azioni sono state condotte in conformità con il Programma di comunicazione delle vulnerabilità di Visa.
Nel gestire questo Programma, Visa non rinuncia ad alcun diritto che potrebbe avere in caso di mancato o tardivo esercizio. Inoltre, in caso di violazione del Regolamento, Visa conserva tutti i diritti e gli altri rimedi a sua disposizione per legge o in via equitativa, compresi i diritti di richiedere provvedimenti ingiuntivi, specifici o altri provvedimenti equi.
Grazie per averci aiutato a mantenere al sicuro i clienti e i dati Visa. Ti chiediamo di inviarci una segnalazione prima di adottare una condotta che potrebbe non essere coerente con le nostre Regole.
Visa utilizza HackerOne per classificare e convalidare i report sulle vulnerabilità divulgate in modo responsabile. Invia il tuo report.
