Programme de divulgation des vulnérabilités de Visa

La cyber sécurité est essentielle pour Visa et nous voulons faciliter l’échange d’informations sur les vulnérabilités potentielles, établir des règles pour les tests de vulnérabilité et fournir une sphère de sécurité aux personnes qui respectent ces règles.

Introduction

Chez Visa, la cyber sécurité est au cœur de nos valeurs. Si vous disposez d’informations relatives à des vulnérabilités de sécurité potentielles dans les produits, services, sites Web ou applications de Visa, n’hésitez pas à nous en faire part. Nous avons mis en place ce programme de divulgation des vulnérabilités pour faciliter notre échange d’informations sur les vulnérabilités potentielles, établir des règles pour les tests de vulnérabilité et fournir une sphère de sécurité pour les personnes qui respectent ces règles.

Attentes

Lorsque vous nous signalez des vulnérabilités, vous pouvez vous attendre à ce que :

  • nous vous offrions une sphère de sécurité pour les rapports de vulnérabilité soumis conformément aux règles de notre programme ;
  • nous collaborions avec vous pour comprendre et valider votre rapport. Vous recevrez notamment une réponse rapide dès la soumission de celui-ci ;
  • nous nous efforcions de remédier aux vulnérabilités découvertes de manière raisonnable.

Règles du programme

Veuillez noter que ce programme ne doit pas être interprété comme un encouragement ou une autorisation à pirater, pénétrer ou tenter d’obtenir un accès non autorisé aux applications, systèmes ou données de Visa. Pour éviter toute confusion entre un signalement de bonne foi et une attaque malveillante, nous vous demandons de :

  • signaler rapidement toute vulnérabilité suspectée ou confirmée que vous avez découverte ;
  • ne pas violer la vie privée d’autrui, ne pas perturber nos systèmes, ne pas détruire de données et/ou ne pas nuire à l’expérience utilisateur ;
  • ne pas être à l’origine d’ingénierie sociale (par ex., phishing, vishing, smishing).
  • Si une vulnérabilité fournit un accès involontaire à des données : cessez les tests et soumettez immédiatement un rapport (par ex., si vous rencontrez des données d’utilisateur pendant les tests, telles que des données personnelles, de carte de crédit ou confidentielles). Vous n’êtes pas autorisé à accéder aux données de Visa ;
  • accordez-nous un délai raisonnable pour remédier aux vulnérabilités ;
  • gardez confidentiels les détails de toute vulnérabilité découvertes ;
  • n’entamez pas de transaction financière non autorisée ;
  • n’interagissez qu’avec les comptes dont vous êtes propriétaire ou avec l’autorisation explicite du titulaire du compte ;
  • ne violez aucune loi ou réglementation nationale, étatique ou locale.

Sphère de sécurité

Les activités de test menées conformément à ce programme sont protégées par une sphère de sécurité, ce qui signifie que nous n’engagerons aucune action en justice contre vous. Si une action en justice est intentée par un tiers à votre encontre dans le cadre d’activités menées conformément à nos règles, nous prendrons des mesures pour faire savoir que vos actions ont été menées conformément au programme de divulgation des vulnérabilités de Visa.

Dans le cadre de l’exploitation de ce programme, Visa ne renonce à aucun des droits qu’elle peut avoir en n’exerçant pas (ou en retardant l’exercice) de ces droits. En outre, si vous enfreignez les règles, Visa conserve tous les droits et autres recours dont elle dispose en droit ou en équité, y compris le droit de demander une injonction, une exécution spécifique ou toute autre mesure équitable.

Merci de nous aider à assurer la sécurité des données et des clients Visa. Veuillez nous soumettre un rapport avant d’adopter un comportement susceptible d’être incompatible avec nos règles.
 

Signaler une vulnérabilité

Visa utilise HackerOne pour trier et valider les rapports de vulnérabilité divulgués de manière responsable. Veuillez soumettre votre rapport.