Callebaut si impegna a tutelare la riservatezza dei dati personali dei consumatori e dei dipendenti, nonché la disponibilità dei propri sistemi informativi. La presente politica ha lo scopo di fornire ai ricercatori nel campo della sicurezza linee guida chiare per lo svolgimento delle attività di individuazione delle vulnerabilità e di illustrare le nostre preferenze riguardo alle modalità di segnalazione delle vulnerabilità individuate ai fini della nostra valutazione. Vi invitiamo a contattarci per segnalare eventuali vulnerabilità presenti nei nostri siti web e nei nostri sistemi.

Se durante la vostra ricerca sulla sicurezza vi impegnerete in buona fede a rispettare la presente politica, considereremo la vostra ricerca come autorizzata. Collaboreremo con voi per comprendere e risolvere rapidamente i problemi segnalati. Callebaut non raccomanderà né intraprenderà azioni legali in relazione alla vostra ricerca.

Si prega di notare che Callebaut non gestisce un programma di bug bounty e non offre ricompense o compensi in cambio della segnalazione di potenziali problemi di sicurezza o vulnerabilità.

Callebaut suggerisce le seguenti linee guida per i ricercatori che intendono segnalare una vulnerabilità o condurre ricerche legittime. Ai sensi della presente politica, per «ricerca» si intendono le attività in cui:

• Ci informino il prima possibile dopo aver individuato un problema di sicurezza reale o potenziale
• Fate tutto il possibile per evitare violazioni della privacy, il deterioramento dell’esperienza utente, l’interruzione dei sistemi di produzione e la distruzione o la manipolazione dei dati
• Utilizzare gli exploit solo nella misura necessaria a confermare la presenza di una vulnerabilità
• Non utilizzare un exploit per compromettere o sottrarre dati, stabilire un accesso non autorizzato persistente o utilizzare l’exploit per espandersi ad altri sistemi
• Concedeteci un lasso di tempo ragionevole per risolvere il problema prima di renderlo pubblico

Una volta accertata l’esistenza di una vulnerabilità o individuati dati sensibili (comprese informazioni di identificazione personale, informazioni finanziarie, informazioni riservate o segreti commerciali di qualsiasi parte), è necessario interrompere il test, informarci immediatamente e non divulgare tali dati a nessun altro.

Per segnalare una vulnerabilità, invia un'e-mail a cybersecurity@barry-callebaut.com . Per aiutarci a valutare e classificare per priorità le segnalazioni, ti consigliamo di includere nella tua segnalazione:

• Quando è stata individuata la vulnerabilità o il problema
• Descrivere il sistema o il prodotto in cui è stata rilevata la vulnerabilità
• Descrivere i passaggi necessari per riprodurre la vulnerabilità
• Eventuali suggerimenti o idee per risolvere la vulnerabilità
• Callebaut si impegna a confermare la ricezione di tutte le segnalazioni entro 3 giorni lavorativi e apprezza la vostra partecipazione.

L'ambito di applicazione del presente programma comprende tutti i siti web Callebaut di proprietà dell'azienda o concessi in licenza da essa; tutti i sistemi aziendali accessibili via Internet; nonché i prodotti connessi a Internet e le applicazioni associate ai dispositivi mobili. Il programma non include:

• Campagne di ingegneria sociale o di phishing rivolte ai dipendenti di Callebaut
• Attacchi Denial of Service (DoS) contro i siti web o le applicazioni aziendali di Callebaut
• Qualsiasi altra attività non autorizzata a scopo doloso

Si prega di contattare Callebaut all’indirizzo cybersecurity@barry-callebaut.com per domande relative a questo programma o per segnalare una vulnerabilità.

Ci riserviamo il diritto di modificare il contenuto della presente Informativa in qualsiasi momento o di revocarla.