Programa de divulgación de vulnerabilidades de Visa

La ciberseguridad es fundamental para Visa y queremos facilitar el intercambio de información sobre posibles debilidades, establecer reglas para las pruebas de vulnerabilidad y proporcionar un Puerto seguro para las personas que siguen estas reglas.

Introducción

En Visa, la ciberseguridad es una parte fundamental de nuestros valores. Queremos que nos digas si tienes información relacionada con posibles vulnerabilidades de seguridad en los productos, servicios, sitios web o aplicaciones de Visa. Hemos establecido este Programa de divulgación de vulnerabilidades para facilitar nuestro intercambio de información sobre posibles debilidades, establecer reglas para las pruebas de vulnerabilidad y proporcionar un Puerto seguro para las personas que siguen estas reglas.

Expectativas

Cuando nos informes de vulnerabilidades, nosotros:

  • Habilitaremos un Puerto seguro para los informes de vulnerabilidad enviados de conformidad con nuestras reglas del programa
  • Trabajaremos contigo para comprender y validar tu informe, incluida una respuesta inicial oportuna a la presentación
  • Trabajaremos de forma razonable para remediar las vulnerabilidades que hayan sido descubiertas

Normas del programa

Ten en cuenta que este Programa no debe interpretarse como un incentivo o permiso para piratear, penetrar o intentar obtener acceso no autorizado a aplicaciones, sistemas o datos de Visa. Para evitar cualquier confusión entre la denuncia de buena fe y un ataque malicioso, te pedimos que:

  • Nos informes inmediatamente de cualquier sospecha o confirmación de vulnerabilidad que hayas descubierto
  • No vulneres la privacidad de terceros, interrumpas nuestros sistemas, destruyas datos o dañes la experiencia de usuario
  • No realices ingeniería social (p. ej., phishing, vishing, smishing)
  • Si una vulnerabilidad proporciona acceso no intencionado a los datos: deja de realizar pruebas y envía un informe inmediatamente (p. ej., si encuentras algún dato de usuario durante las pruebas, como información personal, datos de tarjetas de pago o información de propiedad exclusiva), no estás autorizado a acceder a ningún dato de Visa
  • Proporcionarnos un periodo de tiempo razonable para remediar vulnerabilidades;
  • Mantén la confidencialidad de los detalles de las vulnerabilidades detectadas
  • No inicies ninguna transacción financiera no autorizada
  • Interactúa solo con cuentas que tengas o con permiso explícito del titular de la cuenta
  • No infrinjas ninguna ley o normativa nacional, estatal o local

Puerto seguro

Las actividades de prueba realizadas con arreglo a este Programa están protegidas por un Puerto seguro, lo que significa que no iniciaremos acciones legales contra ti. Si un tercero inicia una acción legal contra ti en relación con las actividades realizadas de acuerdo con nuestras reglas, tomaremos medidas para hacer saber que tus acciones se realizaron de conformidad con el Programa de Divulgación de Vulnerabilidad de Visa.

Al gestionar este Programa, Visa no renuncia a ningún derecho que pueda tener a no ejercer (o retrasar el ejercicio de) dichos derechos. Además, en caso de que infrinjas las normas, Visa conserva todos los derechos y otros recursos disponibles en virtud de la ley o de la equidad, incluidos los derechos a solicitar medidas cautelares, de cumplimiento específico u otras medidas equitativas.

Gracias por ayudarnos a mantener seguros los datos y los clientes de Visa. Envíanos un informe antes de participar en conductas que puedan ser incompatibles con nuestras Reglas.
 

Informar de una vulnerabilidad

Visa utiliza HackerOne para clasificar y validar informes de vulnerabilidad divulgados de forma responsable. Envía tu informe.