Ansell este un expert global în soluții de siguranță, care reinventează protecția personală de 125 de ani. Oferim cele mai avansate soluții de protecție pentru milioane de oameni la locul de muncă și acasă, ținându-i departe de pericol. Expertiza noastră, produsele inovatoare și tehnologia avansată le dau clienților liniștea și încrederea pe care nu le oferă nicio altă marcă. Misiunea Ansell este de a furniza soluții inovatoare de siguranță în mod fiabil și de încredere, creând o lume protejată de Ansell.
Această politică este menită să ofere cercetătorilor în domeniul securității orientări clare pentru desfășurarea activităților de descoperire a vulnerabilităților și să transmită preferințele noastre în ceea ce privește modul în care ne transmiteți vulnerabilitățile de securitate cibernetică descoperite.
Această politică descrie ce sisteme și ce tipuri de cercetare sunt acoperite de această politică, cum să ne trimiteți rapoarte de vulnerabilitate și cât timp le cerem cercetătorilor în domeniul securității să aștepte înainte de a face publică o vulnerabilitate de securitate cibernetică.
Vă încurajăm să ne contactați pentru a raporta orice potențială vulnerabilitate a sistemelor noastre.
Dacă depuneți un efort de bună credință pentru a respecta această politică în timpul cercetării dvs. de securitate, vom considera că cercetarea dvs. este autorizată și vom colabora cu dvs. pentru a înțelege și a rezolva rapid orice problemă de securitate cibernetică, iar Ansell nu va recomanda și nu va iniția acțiuni în justiție legate de cercetarea dvs. În cazul în care o terță parte inițiază o acțiune în justiție împotriva dvs. pentru activități desfășurate în conformitate cu această politică, vom face cunoscută această autorizație.
Așa cum se prevede în liniile directoare de mai sus, pentru a respecta această politică, vă rugăm să vă abțineți de la a împărtăși raportul dvs. despre Ansell cu alte persoane înainte de a ni-l transmite și în timp ce investigăm vulnerabilitatea suspectată în materie de securitate cibernetică și lucrăm la un patch sau la alte soluții. Vă rugăm să ne semnalați orice problemă Ansell înainte de a face o dezvăluire.
Vă vom informa atunci când vom finaliza concluziile noastre, după ce vulnerabilitatea de securitate cibernetică va fi rezolvată. Pentru a respecta această politică, vă solicităm să faceți trimitere la constatările Ansell alături de constatările dumneavoastră în orice postări pe blog, rapoarte publice, prezentări sau orice alte declarații publice pe această temă. În afară de o eventuală enumerare a unei cronologii generale cu privire la vulnerabilitatea pe care ne-ați adus-o în atenție, nu vom publica informații despre dumneavoastră sau despre comunicările noastre cu dumneavoastră fără permisiunea dumneavoastră. Dacă doriți să fiți recunoscut, vă vom mulțumi pe nume sau pe nume de familie în cadrul comunicării noastre. Ansell nu creditează angajații sau contractorii Ansell și ai filialelor sale pentru vulnerabilitățile pe care le-au descoperit.
În măsura în care această politică se referă la o "vulnerabilitate" sau la "vulnerabilități", se intenționează și se înțelege că toate aceste referiri înseamnă vulnerabilități potențiale sau suspectate în materie de securitate cibernetică, indiferent dacă sunt declarate sau nu, până când o astfel de vulnerabilitate a fost investigată și confirmată de Ansell. Recunoașterea sau nu a dezvăluirii unei vulnerabilități și momentul recunoașterii este la discreția noastră, iar programul poate fi anulat în orice moment. Testele dumneavoastră nu trebuie să încalce nicio lege.
Următoarele metode de testare nu sunt autorizate:
Această politică se aplică următoarelor sisteme și servicii:
Toate cererile clienților sunt excluse din această politică.
Atunci când raportați vulnerabilități, vă rugăm să luați în considerare (1) scenariul de atac/exploatabilitate și (2) impactul de securitate al bug-ului. Următoarele aspecte sunt considerate în afara domeniului de aplicare:
Orice serviciu care nu este enumerat în mod expres mai sus, cum ar fi orice serviciu conectat, este exclus din domeniul de aplicare și nu este autorizat pentru testare. În plus, vulnerabilitățile de securitate cibernetică găsite în sistemele furnizorilor noștri nu intră în domeniul de aplicare a acestei politici și trebuie raportate direct furnizorului, în conformitate cu politica de divulgare a acestora (dacă există). Dacă nu sunteți sigur dacă un sistem se încadrează sau nu în domeniul de aplicare, contactați-ne la security.vdr@ansell.com înainte de a începe cercetările.
Deși dezvoltăm și întreținem și alte sisteme sau servicii accesibile pe internet, solicităm ca cercetarea și testarea activă să se desfășoare numai pe sistemele și serviciile acoperite de domeniul de aplicare al prezentului document. Dacă există un anumit sistem care nu se află în domeniul de aplicare și pe care credeți că merită testat, vă rugăm să ne contactați pentru a discuta mai întâi despre acesta. Intenționăm să extindem domeniul de aplicare al acestei politici în timp.
Informațiile transmise în cadrul acestei politici vor fi utilizate numai în scopuri defensive - pentru a atenua sau remedia vulnerabilitățile de securitate cibernetică. Nu vă vom comunica numele sau informațiile de contact fără permisiunea expresă.
Acceptăm rapoarte de vulnerabilitate la acest formular de mai jos sau prin intermediul security.vdr@ansell.com. Rapoartele pot fi transmise în mod anonim. Dacă ne comunicați datele de contact, vom confirma primirea raportului dumneavoastră în termen de 3 zile lucrătoare.
Nu acceptăm e-mailuri criptate cu PGP. Pentru informații deosebit de sensibile, trimiteți formularul nostru web HTTPS de mai jos.
Pentru a ne ajuta să triem și să prioritizăm propunerile, vă recomandăm ca rapoartele dumneavoastră:
Atunci când alegeți să ne comunicați datele dumneavoastră de contact, ne angajăm să ne coordonăm cu dumneavoastră cât mai deschis și mai rapid posibil.
Întrebările referitoare la această politică pot fi trimise la adresa security.vdr@ansell.com. De asemenea, vă invităm să ne contactați pentru a ne transmite sugestii de îmbunătățire a acestei politici.