Ansell, 125 yıldır kişisel korumayı yeniden keşfeden küresel bir güvenlik çözümleri uzmanıdır. İş yerinde ve evde milyonlarca insana en gelişmiş koruma çözümlerini sunarak onları tehlikelerden uzak tutuyoruz. Uzmanlığımız, inovatif ürünlerimiz ve ileri teknolojimiz, müşterilerimize başka hiçbir markanın sunamadığı zihin ferahlığı ve güveni sağlamaktadır. Ansell'in misyonu, güvenilir ve itimat edilebilir bir şekilde inovatif güvenlik çözümleri sunmak ve Ansell tarafından korunan bir dünya yaratmaktır.
Bu politika, güvenlik araştırmacılarına güvenlik açığı keşif faaliyetlerini yürütmek için net yönergeler vermeyi ve keşfedilen siber güvenlik açıklarının bize nasıl gönderileceğine ilişkin tercihlerimizi iletmeyi amaçlamaktadır.
Bu politika, hangi sistemlerin ve araştırma türlerinin bu politika kapsamında olduğunu, güvenlik açığı raporlarının bize nasıl gönderileceğini ve güvenlik araştırmacılarından bir siber güvenlik açığını kamuya açıklamadan önce ne kadar süre beklemelerini istediğimizi açıklamaktadır.
Sistemlerimizdeki olası güvenlik açıklarını bildirmek için bizimle iletişime geçmenizi öneririz.
Güvenlik araştırmanız sırasında bu politikaya uymak için iyi niyetli bir çaba gösterirseniz, araştırmanızın yetkili olduğunu düşüneceğiz ve herhangi bir siber güvenlik sorununu hızlı bir şekilde anlamak ve çözmek için sizinle birlikte çalışacağız ve Ansell araştırmanızla ilgili yasal işlem önermeyecek veya takip etmeyecektir. Bu politikaya uygun olarak yürütülen faaliyetler nedeniyle üçüncü bir tarafça size karşı yasal işlem başlatılması durumunda, bu yetkiyi bildireceğiz.
Yukarıdaki yönergelerde belirtildiği gibi, bu politikaya uymak için, Ansell hakkındaki raporunuzu bize göndermeden önce ve şüpheli siber güvenlik açığını araştırırken ve potansiyel olarak bir yama veya diğer çözümler üzerinde çalışırken başkalarıyla paylaşmaktan kaçınmanızı rica ediyoruz. Lütfen bir açıklama yapmadan önce Ansell ile ilgili sorunları bize iletin.
Siber güvenlik açığı giderildikten sonra bulgularımızı sonuçlandırdığımızda sizi bilgilendireceğiz. Bu politikaya uymak için, herhangi bir blog gönderisinde, kamuya açık raporlarda, sunumlarda veya konuyla ilgili diğer kamuya açık beyanlarda bulgularınızın yanı sıra Ansell'in bulgularına da bağlantı vermenizi istiyoruz. Dikkatimize sunduğunuz güvenlik açığı ile ilgili genel bir zaman çizelgesini listelemek dışında, izniniz olmadan sizinle ilgili bilgileri veya sizinle olan iletişimimizi yayınlamayacağız. Eğer tanınmak isterseniz, size danışmanlık hizmetlerimizde isminiz veya adınızla teşekkür edeceğiz. Ansell, Ansell ve iştiraklerinin çalışanlarına veya yüklenicilerine buldukları güvenlik açıkları için itibar etmez.
Bu politikada bir "güvenlik açığı" veya "güvenlik açıkları "na atıfta bulunulduğu ölçüde, söz konusu güvenlik açığı Ansell tarafından araştırılıp onaylanana kadar, bu tür tüm atıfların, bu şekilde belirtilmiş olsun veya olmasın, potansiyel veya şüpheli siber güvenlik açıkları anlamına geldiği amaçlanmış ve anlaşılmıştır. Bir güvenlik açığının ifşasını tanıyıp tanımamak ve tanıma zamanlaması tamamen bizim takdirimize bağlıdır ve programı herhangi bir zamanda iptal edebiliriz. Testiniz herhangi bir yasayı ihlal etmemelidir.
Aşağıdaki test yöntemlerine izin verilmez:
Bu politika aşağıdaki sistemler ve hizmetler için geçerlidir:
Tüm müşteri başvuruları bu politikanın dışındadır.
Güvenlik açıklarını bildirirken, lütfen (1) saldırı senaryosunu / istismar edilebilirliği ve (2) hatanın güvenlik etkisini göz önünde bulundurun. Aşağıdaki konular kapsam dışı olarak değerlendirilmektedir:
Yukarıda açıkça listelenmeyen herhangi bir hizmet, örneğin herhangi bir bağlı hizmet, kapsam dışıdır ve test için yetkilendirilmemiştir. Ayrıca, tedarikçilerimizin sistemlerinde bulunan siber güvenlik açıkları bu politikanın kapsamı dışındadır ve (varsa) ifşa politikalarına göre doğrudan tedarikçiye bildirilmelidir. Bir sistemin kapsam dahilinde olup olmadığından emin değilseniz, araştırmanıza başlamadan önce security.vdr@ansell.com adresinden bizimle iletişime geçin.
Diğer internet erişimli sistemler veya hizmetler geliştirmemize ve sürdürmemize rağmen, aktif araştırma ve testlerin yalnızca bu belgenin kapsamı dahilindeki sistemler ve hizmetler üzerinde yapılmasını istiyoruz. Kapsam dahilinde olmayan ve test edilmesi gerektiğini düşündüğünüz belirli bir sistem varsa, lütfen önce bunu görüşmek için bizimle iletişime geçin. Bu politikanın kapsamını zaman içinde genişletmeyi planlıyoruz.
Bu politika kapsamında sunulan bilgiler yalnızca savunma amaçlı olarak kullanılacaktır - siber güvenlik açıklarını azaltmak veya düzeltmek için. Açık izniniz olmadan adınızı veya iletişim bilgilerinizi paylaşmayacağız.
Güvenlik açığı raporlarını aşağıdaki formdan veya security.vdr@ansell.com adresinden kabul ediyoruz. Raporlar isimsiz olarak sunulabilir. İletişim bilgilerinizi paylaşırsanız, raporunuzun alındığını 3 iş günü içinde bildireceğiz.
PGP şifreli e-postaları desteklemiyoruz. Özellikle hassas bilgiler için, aşağıdaki HTTPS web formumuz aracılığıyla gönderin.
Başvuruları öncelik sırasına koymamıza yardımcı olmak için raporlarınızı aşağıdaki şekilde hazırlamanızı öneririz:
İletişim bilgilerinizi bizimle paylaşmayı tercih ettiğinizde, sizinle mümkün olduğunca açık ve hızlı bir şekilde koordinasyon sağlamayı taahhüt ediyoruz.
Bu politikaya ilişkin sorular security.vdr@ansell.com adresine gönderilebilir. Ayrıca sizi bu politikayı geliştirmeye yönelik önerilerinizle bizimle iletişime geçmeye davet ediyoruz.