Společnost Ansell je celosvětovým odborníkem na bezpečnostní řešení, který již 125 let vytváří novou osobní ochranu. Milionům lidí v práci i doma poskytujeme nejmodernější ochranná řešení, která je chrání před nebezpečím. Naše znalosti, inovativní produkty a vyspělé technologie poskytují našim zákazníkům klid a důvěru, kterou žádná jiná značka nemůže dodat. Posláním společnosti Ansell je poskytovat inovativní bezpečnostní řešení důvěryhodným a spolehlivým způsobem, a vytvářet tak svět chráněný produkty Ansell.
Cílem těchto zásad je poskytnout výzkumným pracovníkům v oblasti bezpečnosti jasné pokyny pro provádění činností souvisejících s odhalováním zranitelností a sdělit jim naše preference ohledně způsobu, jakým nám mají odhalené zranitelnosti v oblasti kybernetické bezpečnosti zasílat.
Tyto zásady popisují, na jaké systémy a typy výzkumu se tyto zásady vztahují, jak nám zasílat zprávy o zranitelnostech a jak dlouho žádáme výzkumníky v oblasti bezpečnosti, aby počkali, než zveřejní zranitelnost v oblasti kybernetické bezpečnosti.
Doporučujeme vám, abyste nás kontaktovali a nahlásili nám jakoukoli potenciální zranitelnost našich systémů.
Pokud se budete v dobré víře snažit dodržovat tyto zásady během svého bezpečnostního výzkumu, budeme váš výzkum považovat za schválený a budeme s vámi spolupracovat na rychlém pochopení a vyřešení jakéhokoli problému s kybernetickou bezpečností a společnost Ansell nebude doporučovat ani podnikat právní kroky související s vaším výzkumem. Pokud by proti vám třetí strana zahájila právní kroky v souvislosti s činnostmi, které byly provedeny v souladu s těmito zásadami, dáme vám toto oprávnění na vědomí.
Jak je uvedeno ve výše uvedených pokynech, v zájmu dodržení těchto zásad vás žádáme, abyste se zdrželi sdílení svého hlášení o společnosti Ansell s ostatními osobami před jeho odesláním nám a po dobu, než prošetříme podezření na zranitelnost v oblasti kybernetické bezpečnosti a případně budeme pracovat na opravě nebo jiném řešení. Před zveřejněním nám prosím sdělte veškeré problémy společnosti Ansell.
Jakmile po vyřešení kybernetické bezpečnostní chyby dokončíme naše zjištění, budeme vás informovat. V zájmu dodržení těchto zásad požadujeme, abyste v příspěvcích na blogu, veřejných zprávách, prezentacích nebo jiných veřejných prohlášeních k této záležitosti uvedli vedle svých zjištění také odkaz na zjištění společnosti Ansell. Kromě případného uvedení celkové časové osy týkající se zranitelnosti, na kterou jste nás upozornili, nebudeme bez vašeho souhlasu zveřejňovat informace o vás ani o naší komunikaci s vámi. Pokud si přejete, abychom vás poznali, poděkujeme vám jménem nebo rukojetí v našem poradenství. Společnost Ansell nepřiznává zaměstnancům ani smluvním partnerům společnosti Ansell a jejích dceřiných společností zásluhy za nalezené zranitelnosti.
Pokud se v těchto zásadách hovoří o "zranitelnosti" nebo "zranitelnostech", má se za to, že všechny takové odkazy znamenají potenciální nebo domnělé zranitelnosti v oblasti kybernetické bezpečnosti, ať už jsou takto uvedeny, nebo ne, dokud společnost Ansell takovou zranitelnost neprošetří a nepotvrdí. Uznání odhalení zranitelnosti a načasování uznání je zcela na našem uvážení a program můžeme kdykoli zrušit. Vaše testování nesmí porušovat žádné zákony.
Následující zkušební metody nejsou povoleny:
Tyto zásady se vztahují na následující systémy a služby:
Tyto zásady se nevztahují na všechny žádosti zákazníků.
Při hlášení zranitelností zvažte (1) scénář útoku / možnost zneužití a (2) bezpečnostní dopad chyby. Následující otázky jsou považovány za otázky mimo oblast působnosti:
Jakékoli služby, které nejsou výslovně uvedeny výše, jako například jakékoli související služby, jsou z oblasti působnosti vyloučeny a nejsou povoleny k testování. Kromě toho zranitelnosti v oblasti kybernetické bezpečnosti nalezené v systémech našich dodavatelů nespadají do oblasti působnosti těchto zásad a měly by být nahlášeny přímo dodavateli v souladu s jeho zásadami pro zveřejňování (pokud existují). Pokud si nejste jisti, zda systém spadá do oblasti působnosti, kontaktujte nás na adrese security.vdr@ansell.com ještě před zahájením výzkumu.
Přestože vyvíjíme a spravujeme další systémy nebo služby přístupné přes internet, žádáme, aby se aktivní výzkum a testování prováděly pouze na systémech a službách, na které se vztahuje rozsah tohoto dokumentu. Pokud existuje nějaký konkrétní systém, který není v rozsahu působnosti a který si podle vás zaslouží testování, kontaktujte nás a nejprve s námi o něm diskutujte. Postupem času hodláme rozsah této politiky rozšířit.
Informace poskytnuté podle těchto zásad budou použity pouze pro obranné účely - ke zmírnění nebo nápravě zranitelností v oblasti kybernetické bezpečnosti. Vaše jméno ani kontaktní údaje nebudeme sdílet bez výslovného souhlasu.
Hlášení o zranitelnostech přijímáme prostřednictvím tohoto formuláře níže nebo na adrese security.vdr@ansell.com. Hlášení lze podat anonymně. Pokud nám sdělíte kontaktní údaje, potvrdíme vám přijetí zprávy do 3 pracovních dnů.
Nepodporujeme e-maily šifrované pomocí PGP. V případě obzvláště citlivých informací odešlete žádost prostřednictvím níže uvedeného webového formuláře HTTPS.
Abyste nám pomohli s tříděním a stanovením priorit, doporučujeme, aby vaše zprávy:
Pokud se rozhodnete sdílet s námi své kontaktní údaje, zavazujeme se, že s vámi budeme co nejotevřeněji a nejrychleji spolupracovat.
Dotazy týkající se těchto zásad můžete zasílat na adresu security.vdr@ansell.com. Vyzýváme vás také, abyste nás kontaktovali s návrhy na zlepšení těchto zásad.