Visa-Programm zur Offenlegung von Sicherheitslücken

Wenn Sie uns Sicherheitslücken melden, dürfen Sie Folgendes erwarten:

• Ein Safe Harbor für Sicherheitslückenberichte, die gemäß unseren Programmregeln eingereicht werden, wird auf Sie ausgeweitet
• Wir arbeiten mit Ihnen zusammen, um Ihren Bericht zu verstehen und zu validieren, einschließlich einer zeitnahen Reaktion auf die Einreichung
• Wir sorgen dafür, dass entdeckte Sicherheitslücken auf angemessene Weise behoben werden

Bitte beachten Sie, dass dieses Programm nicht als Ermutigung oder Erlaubnis ausgelegt werden darf, Anwendungen, Systeme oder Daten von Visa zu hacken, zu durchdringen oder anderweitig zu versuchen, unbefugten Zugriff auf diese zu erlangen. Um Verwechslungen zwischen gutgläubiger Berichterstattung und einem böswilligen Angriff zu vermeiden, bitten wir Sie um Folgendes:

• Melden Sie jede vermutete oder bestätigte Sicherheitslücke, die Sie entdecken, umgehend
• Verletzen Sie nicht die Privatsphäre anderer, stören Sie unsere Systeme nicht, zerstören Sie keine Daten und/oder beeinträchtigen Sie die Benutzererfahrung nicht
• Führen Sie kein Social Engineering durch (z. B. Phishing, Vishing, Smishing)
• Wenn eine Sicherheitslücke unbeabsichtigten Zugriff auf Daten ermöglicht: Stellen Sie die Tests ein und melden Sie die Sicherheitslücke sofort (z. B. wenn Sie während der Tests auf Benutzerdaten wie personenbezogene Daten, Kreditkartendaten oder geschützte Informationen stoßen). Sie sind nicht befugt, auf Visa-Daten zuzugreifen
• Räumen Sie uns einen angemessenen Zeitraum zur Behebung von Sicherheitslücken ein
• Behandeln Sie die Details aller entdeckten Sicherheitslücken vertraulich
• Leiten Sie keine unbefugten Finanztransaktionen ein
• Interagieren Sie nur mit Konten, die Ihnen gehören, oder mit ausdrücklicher Genehmigung der/des Kontoinhabenden
• Verletzen Sie keine nationalen, staatlichen oder lokalen Gesetze oder Vorschriften

Testaktivitäten, die in Übereinstimmung mit diesem Programm durchgeführt werden, sind durch einen Safe Harbor geschützt, was bedeutet, dass wir keine rechtlichen Schritte gegen Sie einleiten werden. Sollte ein Dritter im Zusammenhang mit Aktivitäten, die in Übereinstimmung mit unseren Regeln durchgeführt wurden, rechtliche Schritte gegen Sie einleiten, werden wir Maßnahmen ergreifen, um bekannt zu machen, dass Ihre Handlungen in Übereinstimmung mit dem Programm zur Offenlegung von Sicherheitslücken von Visa durchgeführt wurden.

Bei der Umsetzung dieses Programms verzichtet Visa durch Nichtausübung (oder Verzögerung der Ausübung) von Rechten nicht auf selbige, wenn Visa diese Rechte zustehen. Sollten Sie gegen die Regeln verstoßen, behält sich Visa außerdem alle Rechte und sonstigen Rechtsmittel vor, die Visa nach dem Gesetz oder dem Billigkeitsrecht zur Verfügung stehen, einschließlich des Rechts, Unterlassungsansprüche, bestimmte Leistungen oder andere angemessene Rechtsbehelfe zu fordern.

Vielen Dank, dass Sie uns dabei helfen, für die Sicherheit von Visa-Kunden und -Daten zu sorgen. Bitte reichen Sie einen Bericht bei uns ein, bevor Sie Schritte ergreifen, die möglicherweise nicht mit unseren Regeln konform sind.