Az Ansell a biztonsági megoldások globális szakértője, 125 éve találja fel újra a személyi védelmet. A legfejlettebb védelmi megoldásokat nyújtjuk emberek millióinak a munkahelyükön és otthon, hogy megóvjuk őket a veszélyektől. Szakértelmünk, innovatív termékeink és korszerű technológiáink olyan biztonságot és bizalmat jelentenek ügyfeleink számára, amit semmilyen más márka nem képes nyújtani. Az Ansell küldetése az, hogy hiteles és megbízható módon biztosítson innovatív biztonsági megoldásokat, egy Ansell által védett világot teremtve ezáltal.
Ez a szabályzat célja, hogy a biztonsági kutatók számára egyértelmű iránymutatásokat adjon a sebezhetőségek felfedezésével kapcsolatos tevékenységek elvégzéséhez, és hogy közölje a preferenciáinkat a felfedezett kiberbiztonsági sebezhetőségek hozzánk történő benyújtásának módjával kapcsolatban.
Ez a szabályzat leírja, hogy mely rendszerek és kutatási típusok tartoznak e szabályzat hatálya alá, hogyan küldhet nekünk sérülékenységi jelentéseket, és mennyi időt kérünk a biztonsági kutatóknak, mielőtt nyilvánosan nyilvánosságra hoznának egy kiberbiztonsági sérülékenységet.
Arra bátorítjuk, hogy lépjen kapcsolatba velünk, ha bármilyen lehetséges sebezhetőséget szeretne jelenteni a rendszereinkben.
Ha biztonsági kutatása során jóhiszeműen igyekszik betartani ezt a szabályzatot, a kutatást engedélyezettnek tekintjük, és együttműködünk Önnel a kiberbiztonsági problémák megértése és gyors megoldása érdekében, és az Ansell nem fog jogi lépéseket javasolni vagy kezdeményezni a kutatásával kapcsolatban. Amennyiben egy harmadik fél jogi lépéseket kezdeményez Ön ellen a jelen szabályzatnak megfelelően végzett tevékenységek miatt, ezt az engedélyt közöljük.
A fenti irányelvekben foglaltaknak megfelelően a jelen irányelvek betartása érdekében kérjük, hogy ne ossza meg másokkal az Ansellről szóló jelentését, mielőtt azt elküldené nekünk, és amíg mi kivizsgáljuk a feltételezett kiberbiztonsági sebezhetőséget, és esetleg javításon vagy egyéb megoldásokon dolgozunk. Kérjük, hogy minden Ansell-ügyet hozzon felénk, mielőtt nyilvánosságra hozná.
Tájékoztatni fogjuk Önt, amint a kiberbiztonsági sebezhetőség megoldása után véglegesítjük a megállapításainkat. Ezen irányelv betartása érdekében megköveteljük, hogy a blogbejegyzésekben, nyilvános jelentésekben, prezentációkban vagy az üggyel kapcsolatos egyéb nyilvános nyilatkozatokban az Ön megállapításai mellett hivatkozzon az Ansell megállapításaira is. Az Ön által a figyelmünkbe ajánlott sebezhetőséggel kapcsolatos általános idővonalon kívül nem teszünk közzé Önről vagy az Önnel folytatott kommunikációnkról információkat az Ön engedélye nélkül. Ha szeretné, hogy felismerjük, névvel vagy névvel köszönjük meg a tanácsadásban. Az Ansell nem ad hitelt az Ansell és leányvállalatai alkalmazottainak vagy vállalkozóinak az általuk talált sebezhetőségekért.
Amennyiben ez a szabályzat "sebezhetőségre" vagy "sebezhetőségekre" hivatkozik, úgy értendő és értendő, hogy minden ilyen hivatkozás potenciális vagy feltételezett kiberbiztonsági sebezhetőséget jelent, akár így szerepel, akár nem, mindaddig, amíg az ilyen sebezhetőséget az Ansell ki nem vizsgálta és meg nem erősítette. Az, hogy elismerjük-e a sebezhetőség felfedését és az elismerés időpontját, teljes mértékben a mi belátásunkon múlik, és a programot bármikor megszüntethetjük. A tesztelés nem sérthet semmilyen törvényt.
A következő vizsgálati módszerek nem engedélyezettek:
Ez a szabályzat a következő rendszerekre és szolgáltatásokra vonatkozik:
Ez a politika nem terjed ki az ügyfélkérelmekre.
A sebezhetőségek bejelentésekor kérjük, vegye figyelembe (1) a támadási forgatókönyvet / kihasználhatóságot és (2) a hiba biztonsági hatását. A következő kérdések nem tartoznak a tárgykörbe:
A fentiekben kifejezetten fel nem sorolt szolgáltatások, mint például a kapcsolódó szolgáltatások, nem tartoznak a hatálya alá, és nem engedélyezettek a vizsgálatra. Ezen túlmenően a beszállítóink rendszereiben talált kiberbiztonsági sebezhetőségek nem tartoznak e szabályzat hatálya alá, és azokat közvetlenül a beszállítónak kell jelenteni (ha van ilyen) a közzétételi szabályzatának megfelelően. Ha nem biztos benne, hogy egy rendszer a hatálya alá tartozik-e vagy sem, a kutatás megkezdése előtt lépjen kapcsolatba velünk a security.vdr@ansell.com címen.
Bár más, interneten elérhető rendszereket és szolgáltatásokat is fejlesztünk és karbantartunk, kérjük, hogy aktív kutatást és tesztelést csak a jelen dokumentum hatálya alá tartozó rendszereken és szolgáltatásokon végezzenek. Ha van olyan rendszer, amely nem tartozik a hatókörbe, és Ön szerint érdemes lenne tesztelni, kérjük, előbb vegye fel velünk a kapcsolatot, hogy megbeszéljük. Idővel bővíteni kívánjuk ennek a politikának a hatályát.
Az ezen irányelv alapján benyújtott információk kizárólag védelmi célokra - a kiberbiztonsági sebezhetőségek mérséklésére vagy orvoslására - használhatók fel. Kifejezett engedély nélkül nem osztjuk meg az Ön nevét vagy elérhetőségi adatait.
A sebezhetőségi jelentéseket az alábbi űrlapon vagy a security.vdr@ansell.com címen fogadjuk. A bejelentések névtelenül is benyújthatók. Ha megosztja elérhetőségi adatait, 3 munkanapon belül visszaigazoljuk a jelentés kézhezvételét.
Nem támogatjuk a PGP-vel titkosított e-maileket. Különösen érzékeny információk esetén küldje el az alábbi HTTPS űrlapunkon keresztül.
Annak érdekében, hogy segítsen nekünk a beérkezett anyagok osztályozásában és rangsorolásában, javasoljuk, hogy a jelentéseket:
Ha úgy dönt, hogy megosztja velünk elérhetőségi adatait, vállaljuk, hogy a lehető legnyíltabban és leggyorsabban egyeztetünk Önnel.
Az ezzel a politikával kapcsolatos kérdéseket a security.vdr@ansell.com címre lehet küldeni. Arra is kérjük, hogy lépjen kapcsolatba velünk, és tegyen javaslatokat a jelen szabályzat javítására.