Ansell to globalny ekspert w dziedzinie rozwiązań bezpieczeństwa, który od 125 lat na nowo opracowuje rozwiązania w zakresie ochrony osobistej. Dostarczamy najbardziej zaawansowane rozwiązania ochronne milionom ludzi w pracy i w domu, chroniąc ich przed zagrożeniami. Nasze doświadczenie, innowacyjne produkty i zaawansowane technologie zapewniają pewność, której nie zapewni żadna inna marka. Misją firmy Ansell jest zapewnienie klientom niezawodnego zaopatrzenia w innowacyjne rozwiązania w zakresie bezpieczeństwa i budowanie bezpieczniejszego świata dzięki swoim produktom.
Niniejsza polityka ma na celu zapewnienie badaczom bezpieczeństwa jasnych wytycznych dotyczących prowadzenia działań związanych z wykrywaniem luk w zabezpieczeniach oraz przekazanie naszych preferencji dotyczących sposobu przesyłania nam wykrytych luk w zabezpieczeniach cybernetycznych.
Niniejsza polityka opisuje, jakie systemy i rodzaje badań są nią objęte, w jaki sposób przesyłać nam raporty o lukach w zabezpieczeniach oraz jak długo badacze bezpieczeństwa muszą czekać przed publicznym ujawnieniem luki w cyberbezpieczeństwie.
Zachęcamy do kontaktowania się z nami w celu zgłaszania wszelkich potencjalnych luk w naszych systemach.
Jeśli użytkownik podejmie w dobrej wierze starania, aby przestrzegać niniejszych zasad podczas badań nad bezpieczeństwem, uznamy, że badania są autoryzowane i będziemy współpracować z użytkownikiem w celu zrozumienia i szybkiego rozwiązania wszelkich kwestii związanych z cyberbezpieczeństwem, a firma Ansell nie będzie zalecać ani podejmować działań prawnych związanych z badaniami. W przypadku wszczęcia postępowania sądowego przez osobę trzecią przeciwko użytkownikowi w związku z działaniami prowadzonymi zgodnie z niniejszą polityką, poinformujemy o tym upoważnieniu.
Zgodnie z powyższymi wytycznymi, aby zachować zgodność z niniejszymi zasadami, prosimy o powstrzymanie się od udostępniania zgłoszeń dotyczących firmy Ansell innym osobom przed ich przesłaniem do nas oraz w czasie, gdy badamy podejrzewaną lukę w cyberbezpieczeństwie i potencjalnie pracujemy nad poprawką lub innymi rozwiązaniami. Prosimy o zgłaszanie nam wszelkich kwestii związanych z firmą Ansell przed dokonaniem ujawnienia.
Poinformujemy Cię, gdy sfinalizujemy nasze ustalenia po usunięciu luki w cyberbezpieczeństwie. Aby zachować zgodność z tą polityką, wymagamy, aby użytkownik zamieścił link do ustaleń firmy Ansell wraz ze swoimi ustaleniami we wszelkich wpisach na blogu, raportach publicznych, prezentacjach lub innych publicznych oświadczeniach w tej sprawie. Nie będziemy publikować informacji o użytkowniku ani o naszej komunikacji z nim bez jego zgody, z wyjątkiem ewentualnego zamieszczenia ogólnego harmonogramu dotyczącego luki w zabezpieczeniach, na którą zwrócił nam uwagę. Jeśli chcesz zostać wyróżniony, podziękujemy Ci z imienia i nazwiska lub podając nazwisko w naszym poradniku. Firma Ansell nie przypisuje pracownikom ani wykonawcom firmy Ansell i jej spółek zależnych znalezionych przez nich luk w zabezpieczeniach.
W zakresie, w jakim niniejsze zasady odnoszą się do "luk w zabezpieczeniach" lub "luk w zabezpieczeniach", należy rozumieć, że wszystkie takie odniesienia oznaczają potencjalne lub podejrzewane luki w cyberbezpieczeństwie, niezależnie od tego, czy zostały one określone, czy nie, do czasu zbadania i potwierdzenia takiej luki przez firmę Ansell. Decyzja o tym, czy uznać ujawnienie luki w zabezpieczeniach i kiedy to nastąpi, zależy wyłącznie od naszego uznania i możemy anulować program w dowolnym momencie. Testy nie mogą naruszać żadnych przepisów prawa.
Następujące metody testowe nie są dozwolone:
Niniejsza polityka dotyczy następujących systemów i usług:
Wszystkie aplikacje klientów są wyłączone z tej polityki.
Zgłaszając luki w zabezpieczeniach, należy wziąć pod uwagę (1) scenariusz ataku / możliwość wykorzystania oraz (2) wpływ błędu na bezpieczeństwo. Następujące kwestie są uważane za wykraczające poza zakres:
Wszelkie usługi, które nie zostały wyraźnie wymienione powyżej, takie jak wszelkie usługi powiązane, są wyłączone z zakresu i nie są dozwolone do testowania. Ponadto luki w cyberbezpieczeństwie wykryte w systemach naszych dostawców wykraczają poza zakres niniejszej polityki i powinny być zgłaszane bezpośrednio do dostawcy zgodnie z jego polityką ujawniania informacji (jeśli taka istnieje). Jeśli nie masz pewności, czy system jest objęty zakresem, skontaktuj się z nami pod adresem security.vdr@ansell.com przed rozpoczęciem badań.
Chociaż rozwijamy i utrzymujemy inne systemy lub usługi dostępne przez Internet, prosimy o prowadzenie aktywnych badań i testów wyłącznie w odniesieniu do systemów i usług objętych zakresem niniejszego dokumentu. Jeśli istnieje konkretny system nieobjęty zakresem, który Twoim zdaniem zasługuje na przetestowanie, skontaktuj się z nami, aby go najpierw omówić. Z czasem zamierzamy zwiększyć zakres tej polityki.
Informacje przekazane zgodnie z niniejszą polityką będą wykorzystywane wyłącznie do celów obronnych - w celu złagodzenia lub naprawy luk w cyberbezpieczeństwie. Nie będziemy udostępniać imienia i nazwiska użytkownika ani jego danych kontaktowych bez jego wyraźnej zgody.
Zgłoszenia dotyczące luk w zabezpieczeniach przyjmujemy za pośrednictwem poniższego formularza lub strony security.vdr@ansell.com. Zgłoszenia można przesyłać anonimowo. Jeśli udostępnisz dane kontaktowe, potwierdzimy otrzymanie zgłoszenia w ciągu 3 dni roboczych.
Nie obsługujemy wiadomości e-mail szyfrowanych za pomocą PGP. W przypadku szczególnie wrażliwych informacji należy przesłać je za pośrednictwem poniższego formularza internetowego HTTPS.
Aby pomóc nam w selekcji i nadawaniu priorytetów zgłoszeniom, zalecamy, aby raporty
Gdy użytkownik zdecyduje się udostępnić nam swoje dane kontaktowe, zobowiązujemy się do współpracy z nim w sposób otwarty i tak szybko, jak to możliwe.
Pytania dotyczące niniejszej polityki można przesyłać na adres security.vdr@ansell.com. Zachęcamy również do kontaktu z nami w celu przekazania sugestii dotyczących ulepszenia niniejszej polityki.