Bei Visa gehört Cybersicherheit zu den zentralen Werten. Bitte lassen Sie uns wissen, wenn Sie Informationen zu potenziellen Sicherheitslücken in Produkten, Dienstleistungen, Websites oder Anwendungen von Visa haben. Wir haben dieses Programm zur Offenlegung von Sicherheitslücken eingerichtet, um unseren Informationsaustausch über potenzielle Sicherheitslücken zu erleichtern, Regeln für Tests auf Sicherheitslücken festzulegen und Personen, die diese Regeln befolgen, einen Safe Harbor zu bieten.
Wenn Sie uns Sicherheitslücken melden, dürfen Sie Folgendes erwarten:
Bitte beachten Sie, dass dieses Programm nicht als Ermutigung oder Erlaubnis ausgelegt werden darf, Anwendungen, Systeme oder Daten von Visa zu hacken, zu durchdringen oder anderweitig zu versuchen, unbefugten Zugriff auf diese zu erlangen. Um Verwechslungen zwischen gutgläubiger Berichterstattung und einem böswilligen Angriff zu vermeiden, bitten wir Sie um Folgendes:
Testaktivitäten, die in Übereinstimmung mit diesem Programm durchgeführt werden, sind durch einen Safe Harbor geschützt, was bedeutet, dass wir keine rechtlichen Schritte gegen Sie einleiten werden. Sollte ein Dritter im Zusammenhang mit Aktivitäten, die in Übereinstimmung mit unseren Regeln durchgeführt wurden, rechtliche Schritte gegen Sie einleiten, werden wir Maßnahmen ergreifen, um bekannt zu machen, dass Ihre Handlungen in Übereinstimmung mit dem Programm zur Offenlegung von Sicherheitslücken von Visa durchgeführt wurden.
Bei der Umsetzung dieses Programms verzichtet Visa durch Nichtausübung (oder Verzögerung der Ausübung) von Rechten nicht auf selbige, wenn Visa diese Rechte zustehen. Sollten Sie gegen die Regeln verstoßen, behält sich Visa außerdem alle Rechte und sonstigen Rechtsmittel vor, die Visa nach dem Gesetz oder dem Billigkeitsrecht zur Verfügung stehen, einschließlich des Rechts, Unterlassungsansprüche, bestimmte Leistungen oder andere angemessene Rechtsbehelfe zu fordern.
Vielen Dank, dass Sie uns dabei helfen, für die Sicherheit von Visa-Kunden und -Daten zu sorgen. Bitte reichen Sie einen Bericht bei uns ein, bevor Sie Schritte ergreifen, die möglicherweise nicht mit unseren Regeln konform sind.
Visa verwendet HackerOne, um offengelegte Sicherheitslückenberichte verantwortungsvoll zu prüfen und zu validieren. Bitte reichen Sie Ihren Bericht ein.
