Programa de divulgación de vulnerabilidades de Visa

La ciberseguridad es fundamental para Visa y queremos facilitar el intercambio de información sobre posibles vulnerabilidades, establecer reglas para las pruebas de vulnerabilidades y proporcionar una garantía de protección para las personas que siguen estas reglas.

Introducción

En Visa, la ciberseguridad es uno de nuestros valores fundamentales. Queremos saber si tienes información relacionada con posibles vulnerabilidades de seguridad en los productos, servicios, sitios web o aplicaciones de Visa. Hemos establecido este Programa de divulgación de vulnerabilidades para facilitar nuestro intercambio de información sobre posibles vulnerabilidades, establecer reglas para las pruebas de vulnerabilidad y proporcionar una Garantía de protección para las personas que siguen estas reglas.

Expectativas

Cuando nos informas acerca de vulnerabilidades, puedes esperar que hagamos lo siguiente:

  • Extenderte una Garantía de protección para los informes de vulnerabilidad enviados de acuerdo con nuestras reglas del programa
  • Trabajar contigo para comprender y validar tu informe, incluida una respuesta inicial oportuna al informe
  • Trabajar para remediar las vulnerabilidades descubiertas de una manera razonable

Reglas del programa

Ten en cuenta que este Programa no debe interpretarse como un estímulo o un permiso para piratear, penetrar o intentar de alguna otra forma obtener acceso no autorizado a las aplicaciones, los sistemas o los datos de Visa. Para evitar cualquier confusión entre un informe de buena fe y un ataque malicioso, te pedimos que hagas lo siguiente:

  • Informes de inmediato cualquier vulnerabilidad sospechada o confirmada que hayas descubierto
  • No violes la privacidad de los demás, interrumpas nuestros sistemas, destruyas datos ni perjudiques la experiencia del usuario
  • No lleves a cabo ingeniería social (p. ej., suplantación de identidad, o robo de datos personales por teléfono o mensaje de texto)
  • Si una vulnerabilidad proporciona acceso no deseado a los datos: deja de probar y envía un informe de inmediato (p. ej., si encuentras algún dato de usuario durante la prueba, como información personal, datos de tarjetas de crédito o información de propiedad exclusiva). Tú no tienes autorización para acceder a ningún dato de Visa
  • Danos una cantidad razonable de tiempo para remediar las vulnerabilidades;
  • Mantén la confidencialidad de los detalles de cualquier vulnerabilidad descubierta
  • No inicies ninguna transacción financiera no autorizada
  • Solo interactúa con cuentas que sean tuyas o de las que tengas permiso explícito del titular de la cuenta
  • No violes ninguna ley o reglamentación nacional, estatal o local

Garantía de protección

Las actividades de prueba realizadas de acuerdo con este Programa están protegidas por una Garantía de protección, lo que significa que no iniciaremos acciones legales en tu contra. Si un proveedor externo inicia una acción legal en tu contra en relación con las actividades realizadas de acuerdo con nuestras Reglas, tomaremos medidas para dar a conocer que tu accionar se llevó a cabo de conformidad con el Programa de divulgación de vulnerabilidades de Visa.

Al operar este Programa, Visa no renuncia a ningún derecho que pueda tener al no ejercer (o demorar el ejercicio de) dichos derechos. Además, en caso de que violes las Reglas, Visa conserva todos los derechos y otros recursos disponibles por ley o equidad, incluidos los derechos de solicitar medidas cautelares, cumplimiento específico u otra reparación equitativa.

Gracias por ayudarnos a mantener seguros a los clientes y a los datos de Visa. Envíanos un informe antes de participar en conductas que puedan ser incompatibles con nuestras Reglas.
 

Informar una vulnerabilidad

Visa utiliza HackerOne para clasificar y validar informes de vulnerabilidad divulgados de manera responsable. Envía tu informe.