Ansell är en global expert på säkerhetslösningar som har förnyat personligt skydd i 125 år. Vi levererar de mest avancerade skyddslösningarna till miljontals människor på jobbet och i hemmet, och håller dem borta från faror. Vår expertis, våra innovativa produkter och vår avancerade teknik ger kunderna sinnesro och ett förtroende som inget annat varumärke kan leverera. Ansells uppdrag är att tillhandahålla innovativa säkerhetslösningar på ett tillförlitligt sätt och därmed skapa en Ansell-skyddad värld.
Denna policy är avsedd att ge säkerhetsforskare tydliga riktlinjer för hur de ska utföra aktiviteter för att upptäcka sårbarheter och att förmedla våra preferenser för hur upptäckta cybersäkerhetssårbarheter ska skickas till oss.
I denna policy beskrivs vilka system och typer av forskning som omfattas av denna policy, hur man skickar sårbarhetsrapporter till oss och hur länge vi ber säkerhetsforskare att vänta innan de offentliggör en cybersäkerhetssårbarhet.
Vi uppmanar dig att kontakta oss för att rapportera eventuella sårbarheter i våra system.
Om du i god tro försöker följa denna policy under din säkerhetsundersökning kommer vi att anse att din undersökning är godkänd och vi kommer att arbeta med dig för att förstå och snabbt lösa eventuella cybersäkerhetsproblem, och Ansell kommer inte att rekommendera eller vidta rättsliga åtgärder i samband med din undersökning. Om en tredje part inleder rättsliga åtgärder mot dig för aktiviteter som utförts i enlighet med denna policy, kommer vi att informera om detta tillstånd.
I enlighet med riktlinjerna ovan ber vi dig att avstå från att dela din rapport om Ansell med andra innan du skickar den till oss och medan vi undersöker den misstänkta cybersäkerhetssårbarheten och eventuellt arbetar på en patch eller andra lösningar för att följa den här policyn. Ta upp eventuella Ansell-frågor med oss innan du gör en anmälan.
Vi kommer att informera er när vi har slutfört våra slutsatser efter det att sårbarheten i cybersäkerheten har åtgärdats. För att följa denna policy kräver vi att du länkar till Ansells resultat tillsammans med dina resultat i alla blogginlägg, offentliga rapporter, presentationer eller andra offentliga uttalanden i frågan. Förutom att eventuellt ange en övergripande tidslinje för den sårbarhet som du har uppmärksammat oss på, kommer vi inte att publicera information om dig eller vår kommunikation med dig utan ditt tillstånd. Om du vill bli omnämnd kommer vi att tacka dig med namn eller adress i vår rådgivning. Ansell krediterar inte anställda eller entreprenörer hos Ansell och dess dotterbolag för sårbarheter som de har upptäckt.
I den mån denna policy hänvisar till en "sårbarhet" eller "sårbarheter" är det avsett och underförstått att alla sådana hänvisningar avser potentiella eller misstänkta cybersäkerhetssårbarheter, oavsett om det anges så eller inte, tills en sådan sårbarhet har undersökts och bekräftats av Ansell. Vi avgör själva om vi ska erkänna avslöjandet av en sårbarhet och tidpunkten för erkännandet, och vi kan när som helst avbryta programmet. Din testning får inte strida mot några lagar.
Följande provningsmetoder är inte godkända:
Denna policy gäller för följande system och tjänster:
Alla kundapplikationer är undantagna från denna policy.
När du rapporterar sårbarheter, vänligen beakta (1) angreppsscenario/utnyttjbarhet och (2) säkerhetseffekten av felet. Följande frågor anses ligga utanför tillämpningsområdet:
Alla tjänster som inte uttryckligen anges ovan, t.ex. anslutna tjänster, omfattas inte och är inte tillåtna för testning. Dessutom faller cybersäkerhetsproblem som upptäcks i system från våra leverantörer utanför denna policy och ska rapporteras direkt till leverantören i enlighet med deras policy för offentliggörande (om någon). Om du är osäker på om ett system omfattas eller inte, kontakta oss på security.vdr@ansell.com innan du påbörjar din forskning.
Även om vi utvecklar och underhåller andra system eller tjänster som är tillgängliga via Internet, ber vi att aktiv forskning och testning endast utförs på de system och tjänster som omfattas av detta dokument. Om det finns ett särskilt system som inte ingår i omfattningen och som du anser bör testas, vänligen kontakta oss för att diskutera det först. Vi avser att öka omfattningen av denna policy med tiden.
Information som lämnas enligt denna policy kommer endast att användas i defensivt syfte - för att minska eller åtgärda sårbarheter i cybersäkerheten. Vi kommer inte att dela ditt namn eller din kontaktinformation utan uttryckligt tillstånd.
Vi tar emot rapporter om sårbarheter via formuläret nedan eller via security.vdr@ansell.com. Rapporter kan lämnas anonymt. Om du anger kontaktuppgifter kommer vi att bekräfta mottagandet av din rapport inom 3 arbetsdagar.
Vi stöder inte PGP-krypterade e-postmeddelanden. För särskilt känslig information, skicka via vårt HTTPS-webbformulär nedan.
För att hjälpa oss att sortera och prioritera inlämningar rekommenderar vi att dina rapporter:
När du väljer att dela din kontaktinformation med oss åtar vi oss att samordna med dig så öppet och så snabbt som möjligt.
Frågor om denna policy kan skickas till security.vdr@ansell.com. Vi uppmanar dig också att kontakta oss med förslag till förbättringar av denna policy.