A Ansell é uma especialista global em soluções de segurança, reinventando a proteção pessoal há 125 anos. Fornecemos as soluções de proteção mais avançadas para milhões de pessoas no trabalho e em casa, mantendo-as fora de perigo. Nossa especialidade, os produtos inovadores e tecnologia avançada oferece aos nossos clientes paz de espírito e confiança que nenhuma outra marca pode oferecer. A missão da Ansell é fornecer soluções de segurança inovadoras de forma confiável e segura, criando um mundo protegido pela Ansell.
O objetivo desta política é fornecer aos pesquisadores de segurança diretrizes claras para a realização de atividades de descoberta de vulnerabilidades e transmitir nossas preferências sobre como nos enviar as vulnerabilidades de segurança cibernética descobertas.
Esta política descreve quais sistemas e tipos de pesquisa estão cobertos por ela, como nos enviar relatórios de vulnerabilidade e quanto tempo pedimos aos pesquisadores de segurança que aguardem antes de divulgar publicamente uma vulnerabilidade de segurança cibernética.
Recomendamos que você entre em contato conosco para relatar qualquer possível vulnerabilidade em nossos sistemas.
Se você se esforçar de boa-fé para cumprir esta política durante a sua pesquisa de segurança, consideraremos a sua pesquisa como autorizada e trabalharemos com você para entender e resolver rapidamente qualquer problema de segurança cibernética, e a Ansell não recomendará nem tomará medidas legais relacionadas à sua pesquisa. Se uma ação legal for iniciada por um terceiro contra você por atividades conduzidas de acordo com esta política, tornaremos essa autorização conhecida.
Conforme estabelecido nas diretrizes acima, para cumprir esta política, solicitamos que você não compartilhe seu relatório sobre a Ansell com outras pessoas antes de enviá-lo para nós e enquanto investigamos a suspeita de vulnerabilidade de segurança cibernética e potencialmente trabalhamos em um patch ou outras resoluções. Levante quaisquer problemas com a Ansell conosco antes de fazer uma divulgação.
Nós o informaremos quando finalizarmos nossas descobertas depois que a vulnerabilidade de segurança cibernética for resolvida. Para estar em conformidade com essa política, exigimos que você crie um link para as descobertas da Ansell juntamente com as suas descobertas em qualquer postagem de blog, relatório público, apresentação ou qualquer outra declaração pública sobre o assunto. Além de listar potencialmente uma linha do tempo geral referente à vulnerabilidade para a qual você chamou nossa atenção, não publicaremos informações sobre você ou sobre nossas comunicações com você sem sua permissão. Se desejar ser reconhecido, nós o agradeceremos pelo nome ou apelido em nossa assessoria. A Ansell não dá crédito a funcionários ou contratados da Ansell e de suas subsidiárias por vulnerabilidades encontradas.
Na medida em que esta política se refere a uma "vulnerabilidade" ou "vulnerabilidades", pretende-se e entende-se que todas essas referências significam vulnerabilidades potenciais ou suspeitas de segurança cibernética, sejam elas declaradas ou não, até que tal vulnerabilidade tenha sido investigada e confirmada pela Ansell. O reconhecimento ou não da divulgação de uma vulnerabilidade e o momento do reconhecimento ficam inteiramente a nosso critério, e podemos cancelar o programa a qualquer momento. Seus testes não devem violar nenhuma lei.
Os métodos de teste a seguir não são autorizados:
Esta política se aplica aos seguintes sistemas e serviços:
Todos os aplicativos de clientes estão excluídos desta política.
Ao relatar vulnerabilidades, considere (1) o cenário de ataque/exploração e (2) o impacto do bug na segurança. Os seguintes problemas são considerados fora do escopo:
Qualquer serviço não expressamente listado acima, como qualquer serviço conectado, está excluído do escopo e não está autorizado para testes. Além disso, as vulnerabilidades de segurança cibernética encontradas em sistemas de nossos fornecedores estão fora do escopo desta política e devem ser informadas diretamente ao fornecedor de acordo com sua política de divulgação (se houver). Se não tiver certeza se um sistema está no escopo ou não, entre em contato conosco pelo e-mail security.vdr@ansell.com antes de iniciar sua pesquisa.
Embora desenvolvamos e mantenhamos outros sistemas ou serviços acessíveis pela Internet, solicitamos que pesquisas e testes ativos sejam realizados somente nos sistemas e serviços cobertos pelo escopo deste documento. Se houver um sistema específico não incluído no escopo que você acha que merece ser testado, entre em contato conosco para discuti-lo primeiro. Pretendemos aumentar o escopo dessa política ao longo do tempo.
As informações enviadas de acordo com esta política serão usadas apenas para fins defensivos - para mitigar ou remediar vulnerabilidades de segurança cibernética. Não compartilharemos seu nome ou informações de contato sem permissão expressa.
Aceitamos relatórios de vulnerabilidade no formulário abaixo ou pelo site security.vdr@ansell.com. Os relatórios podem ser enviados anonimamente. Se você compartilhar informações de contato, confirmaremos o recebimento da sua denúncia em até 3 dias úteis.
Não oferecemos suporte a e-mails criptografados por PGP. Para informações particularmente confidenciais, envie-as por meio de nosso formulário da Web HTTPS abaixo.
Para nos ajudar a fazer a triagem e priorizar os envios, recomendamos que seus relatórios
Quando você opta por compartilhar suas informações de contato conosco, comprometemo-nos a entrar em contato com você da forma mais aberta e rápida possível.
Perguntas relacionadas a esta política podem ser enviadas para security.vdr@ansell.com. Também o convidamos a entrar em contato conosco com sugestões para melhorar esta política.