Programme de divulgation des vulnérabilités de Visa

Quand vous nous signalez des vulnérabilités, vous pouvez compter que:

• nous vous offrions une sphère de sécurité pour les rapports de vulnérabilité soumis conformément aux règles de notre programme
• nous collaborions avec vous pour comprendre et valider votre rapport, vous recevrez notamment une réponse rapide dès la soumission de celui-ci
• nous nous efforcions de remédier aux vulnérabilités découvertes de manière raisonnable

Veuillez noter que ce programme ne doit pas être interprété comme un encouragement ou une autorisation à pirater, pénétrer ou tenter d’obtenir un accès non autorisé aux applications, systèmes ou données de Visa. Pour éviter toute confusion entre un signalement de bonne foi et une attaque malveillante, nous vous demandons de :

• signaler rapidement toute vulnérabilité suspectée ou confirmée que vous avez découverte
• ne pas violer le droit à la vie privée d’autrui, perturber nos systèmes, détruire de données et/ou nuire à l’expérience utilisateur
• ne pas être à l’origine d’ingénierie sociale (par ex. phishing, vishing, smishing)
• si une vulnérabilité fournit un accès involontaire à des données : cesser les tests et soumettre immédiatement un rapport (par ex. si vous rencontrez des données utilisateur pendant les tests, telles que données personnelles, de carte de crédit ou confidentielles) – vous n’êtes pas autorisé·e à accéder aux données Visa
• nous accorder un délai raisonnable pour remédier aux vulnérabilités ;
• garder confidentiels les détails de toute vulnérabilité découverte 
• ne pas initier de transaction financière non autorisée
• n’interagir qu’avec les comptes dont vous êtes propriétaire ou avec l’autorisation explicite du ou de la titulaire du compte
• ne violer aucune loi ou réglementation nationale, étatique ou locale

Les activités de test menées conformément à ce programme sont protégées par une sphère de sécurité, ce qui signifie que nous n’engagerons aucune action en justice contre vous. Si une action en justice est intentée par un tiers à votre encontre dans le cadre d’activités menées conformément à nos règles, nous prendrons des mesures pour faire savoir que vos actions ont été menées conformément au Programme de divulgation des vulnérabilités de Visa.

Dans le cadre de la mise en œuvre de ce programme, Visa ne renonce à aucun des droits qu’elle peut avoir en n’exerçant pas (ou en retardant l’exercice) de ces droits. En outre, si vous enfreignez les règles, Visa conserve tous les droits et autres recours dont elle dispose en justice ou en équité, y compris le droit de demander une injonction, une exécution spécifique ou toute autre mesure équitable.

Merci de nous aider à assurer la sécurité des données et des client·e·s Visa. Veuillez nous soumettre un rapport avant d’adopter un comportement susceptible de contrevenir à nos règles.