Ansell er en global ekspert i sikkerhedsløsninger, der har genopfundet personlig beskyttelse i 125 år. Vi leverer de mest avancerede beskyttelsesløsninger til millioner af mennesker på arbejdspladsen og i hjemmet, så de ikke kommer i fare. Vores ekspertise, innovative produkter og avancerede teknologi giver vores kunder ro i sindet og tillid, som intet andet brand kan præstere. Ansells mission er at levere innovative sikkerhedsløsninger på en tillidsvækkende og pålidelig måde og skabe en Ansell-beskyttet verden.
Denne politik har til formål at give sikkerhedsforskere klare retningslinjer for at udføre sårbarhedsopdagelsesaktiviteter og at formidle vores præferencer for, hvordan opdagede cybersikkerhedssårbarheder skal indsendes til os.
Denne politik beskriver, hvilke systemer og typer af forskning, der er dækket af denne politik, hvordan man sender os sårbarhedsrapporter, og hvor længe vi beder sikkerhedsforskere om at vente, før de offentliggør en cybersikkerhedssårbarhed.
Vi opfordrer dig til at kontakte os for at rapportere enhver potentiel sårbarhed i vores systemer.
Hvis du i god tro bestræber dig på at overholde denne politik under din sikkerhedsforskning, vil vi anse din forskning for at være autoriseret, og vi vil samarbejde med dig om at forstå og løse eventuelle cybersikkerhedsproblemer hurtigt, og Ansell vil ikke anbefale eller forfølge retslige skridt i forbindelse med din forskning. Hvis en tredjepart indleder en retssag mod dig for aktiviteter, der er udført i overensstemmelse med denne politik, vil vi gøre opmærksom på denne tilladelse.
Som beskrevet i retningslinjerne ovenfor beder vi dig om at afstå fra at dele din rapport om Ansell med andre, før du sender den til os, og mens vi undersøger den formodede cybersikkerhedssårbarhed og potentielt arbejder på en patch eller andre løsninger, for at overholde denne politik. Du bedes tage eventuelle Ansell-problemer op med os, før du videregiver oplysninger.
Vi vil informere dig, når vi er færdige med vores resultater, efter at cybersikkerhedssårbarheden er løst. For at overholde denne politik kræver vi, at du linker til Ansells resultater sammen med dine resultater i alle blogindlæg, offentlige rapporter, præsentationer eller andre offentlige udtalelser om sagen. Bortset fra eventuelt at angive en overordnet tidslinje for den sårbarhed, du har gjort os opmærksomme på, vil vi ikke offentliggøre oplysninger om dig eller vores kommunikation med dig uden din tilladelse. Hvis du ønsker at blive genkendt, vil vi takke dig med navns nævnelse i vores advisory. Ansell krediterer ikke Ansells og dets datterselskabers medarbejdere eller leverandører for sårbarheder, de har fundet.
I det omfang denne politik henviser til en "sårbarhed" eller "sårbarheder", er det hensigten og underforstået, at alle sådanne henvisninger betyder potentielle eller formodede cybersikkerhedssårbarheder, uanset om det er angivet eller ej, indtil en sådan sårbarhed er blevet undersøgt og bekræftet af Ansell. Det er helt op til os, om vi vil anerkende afsløringen af en sårbarhed og tidspunktet for anerkendelsen, og vi kan til enhver tid annullere programmet. Din test må ikke overtræde nogen love.
Følgende testmetoder er ikke godkendt:
Denne politik gælder for følgende systemer og tjenester:
Alle kundeansøgninger er udelukket fra denne politik.
Når du rapporterer sårbarheder, bedes du overveje (1) angrebsscenarie/udnyttelsesmulighed og (2) sikkerhedseffekten af fejlen. Følgende spørgsmål anses for at være uden for anvendelsesområdet:
Alle tjenester, der ikke udtrykkeligt er nævnt ovenfor, såsom alle tilsluttede tjenester, er udelukket fra anvendelsesområdet og er ikke godkendt til test. Derudover falder cybersikkerhedssårbarheder fundet i systemer fra vores leverandører uden for denne politiks anvendelsesområde og skal rapporteres direkte til leverandøren i henhold til deres oplysningspolitik (hvis nogen). Hvis du ikke er sikker på, om et system er omfattet eller ej, så kontakt os på security.vdr@ansell.com, før du begynder din research.
Selvom vi udvikler og vedligeholder andre internettilgængelige systemer eller tjenester, beder vi om, at aktiv forskning og test kun udføres på de systemer og tjenester, der er omfattet af dette dokument. Hvis der er et bestemt system, som ikke er omfattet, og som du mener bør testes, bedes du kontakte os for at diskutere det først. Vi har til hensigt at øge omfanget af denne politik med tiden.
Oplysninger, der indsendes i henhold til denne politik, vil kun blive brugt til defensive formål - til at afbøde eller afhjælpe cybersikkerhedssårbarheder. Vi deler ikke dit navn eller dine kontaktoplysninger uden udtrykkelig tilladelse.
Vi accepterer sårbarhedsrapporter på denne formular nedenfor eller via security.vdr@ansell.com. Rapporter kan indsendes anonymt. Hvis du deler kontaktoplysninger, vil vi bekræfte modtagelsen af din rapport inden for 3 arbejdsdage.
Vi understøtter ikke PGP-krypterede e-mails. For særligt følsomme oplysninger skal du indsende via vores HTTPS-webformular nedenfor.
For at hjælpe os med at sortere og prioritere indsendelser anbefaler vi, at dine rapporter:
Når du vælger at dele dine kontaktoplysninger med os, forpligter vi os til at koordinere med dig så åbent og så hurtigt som muligt.
Spørgsmål vedrørende denne politik kan sendes til security.vdr@ansell.com. Vi inviterer dig også til at kontakte os med forslag til forbedring af denne politik.