A Ansell é uma especialista global em soluções de segurança, reinventando a proteção pessoal há 125 anos. Fornecemos as soluções de proteção mais avançadas a milhões de pessoas no trabalho e em casa, mantendo-as fora de perigo. Os nossos conhecimentos especializados, produtos inovadores e tecnologia avançada proporcionam aos nossos clientes a paz de espírito e a confiança que nenhuma outra marca é capaz de oferecer. A missão da Ansell é fornecer soluções inovadoras de segurança de uma forma credível e fiável, criando um mundo protegido pela Ansell.
Esta política destina-se a dar aos investigadores de segurança orientações claras para a realização de actividades de descoberta de vulnerabilidades e a transmitir as nossas preferências quanto à forma de nos enviar as vulnerabilidades de cibersegurança descobertas.
Esta política descreve que sistemas e tipos de investigação estão abrangidos por esta política, como nos enviar relatórios de vulnerabilidade e quanto tempo pedimos aos investigadores de segurança que esperem antes de divulgar publicamente uma vulnerabilidade de cibersegurança.
Encorajamo-lo a contactar-nos para comunicar qualquer potencial vulnerabilidade nos nossos sistemas.
Se fizer um esforço de boa-fé para cumprir esta política durante a sua investigação de segurança, consideraremos a sua investigação como autorizada e trabalharemos consigo para compreender e resolver rapidamente qualquer problema de cibersegurança, e a Ansell não recomendará nem intentará acções judiciais relacionadas com a sua investigação. Se um terceiro intentar uma ação judicial contra o utilizador por actividades realizadas em conformidade com a presente política, daremos conhecimento desta autorização.
Conforme estabelecido nas directrizes acima, para cumprir esta política, pedimos-lhe que se abstenha de partilhar o seu relatório sobre a Ansell com outras pessoas antes de o enviar para nós e enquanto investigamos a suspeita de vulnerabilidade de cibersegurança e potencialmente trabalhamos numa correção ou noutras resoluções. Antes de fazer uma revelação, contacte-nos sobre quaisquer questões relacionadas com a Ansell.
Informá-lo-emos quando finalizarmos as nossas conclusões após a resolução da vulnerabilidade de cibersegurança. Para cumprir esta política, exigimos que faça uma ligação às conclusões da Ansell juntamente com as suas conclusões em quaisquer publicações de blogues, relatórios públicos, apresentações ou quaisquer outras declarações públicas sobre o assunto. Para além de uma eventual listagem de uma cronologia geral relativa à vulnerabilidade para a qual chamou a nossa atenção, não publicaremos informações sobre si ou sobre as nossas comunicações consigo sem a sua autorização. Se desejar ser reconhecido, agradecer-lhe-emos pelo seu nome ou apelido na nossa assessoria. A Ansell não atribui crédito a funcionários ou contratantes da Ansell e das suas subsidiárias por vulnerabilidades que tenham encontrado.
Na medida em que esta política se refere a uma "vulnerabilidade" ou "vulnerabilidades", pretende-se e entende-se que todas essas referências significam vulnerabilidades potenciais ou suspeitas de cibersegurança, quer sejam declaradas ou não, até que essa vulnerabilidade tenha sido investigada e confirmada pela Ansell. O reconhecimento da divulgação de uma vulnerabilidade e o momento do reconhecimento ficam inteiramente ao nosso critério e podemos cancelar o programa em qualquer altura. Os testes não devem violar nenhuma lei.
Os seguintes métodos de ensaio não são autorizados:
Esta política aplica-se aos seguintes sistemas e serviços:
Todos os pedidos de clientes estão excluídos desta política.
Ao comunicar vulnerabilidades, tenha em conta (1) o cenário de ataque/exploração e (2) o impacto da falha na segurança. As seguintes questões são consideradas fora do âmbito de aplicação:
Todos os serviços não expressamente enumerados acima, tais como os serviços ligados, estão excluídos do âmbito de aplicação e não são autorizados para efeitos de ensaio. Além disso, as vulnerabilidades de cibersegurança detectadas em sistemas dos nossos fornecedores não se inserem no âmbito desta política e devem ser comunicadas diretamente ao fornecedor, de acordo com a sua política de divulgação (caso exista). Se não tiver a certeza se um sistema está abrangido ou não, contacte-nos em security.vdr@ansell.com antes de iniciar a sua pesquisa.
Embora desenvolvamos e mantenhamos outros sistemas ou serviços acessíveis pela Internet, solicitamos que a investigação e os testes activos sejam realizados apenas nos sistemas e serviços abrangidos pelo âmbito do presente documento. Se houver um sistema específico não abrangido pelo âmbito de aplicação que considere merecer ser testado, contacte-nos para o discutirmos primeiro. Tencionamos alargar o âmbito desta política ao longo do tempo.
As informações apresentadas ao abrigo desta política serão utilizadas apenas para fins defensivos - para atenuar ou corrigir vulnerabilidades de cibersegurança. Não partilharemos o seu nome ou informações de contacto sem autorização expressa.
Aceitamos relatórios de vulnerabilidade neste formulário abaixo ou através de security.vdr@ansell.com. As denúncias podem ser apresentadas de forma anónima. Se partilhar informações de contacto, acusaremos a receção do seu relatório no prazo de 3 dias úteis.
Não suportamos mensagens de correio eletrónico encriptadas por PGP. Para informações particularmente sensíveis, envie-as através do nosso formulário Web HTTPS abaixo.
Para nos ajudar a fazer a triagem e a dar prioridade às candidaturas, recomendamos que os seus relatórios
Quando optar por partilhar as suas informações de contacto connosco, comprometemo-nos a coordenar-nos consigo de forma tão aberta e rápida quanto possível.
As perguntas relativas a esta política podem ser enviadas para security.vdr@ansell.com. Convidamo-lo também a contactar-nos com sugestões para melhorar esta política.