칼레보(Callebaut)는 소비자와 직원의 개인정보 기밀성을 보호하고 정보 시스템의 가용성을 유지하기 위해 최선을 다하고 있습니다. 본 정책은 보안 연구원들이 취약점 발견 활동을 수행할 때 명확한 지침을 제공하고, 발견된 취약점을 검토를 위해 당사에 제출하는 방법에 대한 당사의 선호 사항을 전달하기 위해 마련되었습니다. 당사 웹사이트 및 시스템의 취약점을 신고하시려면 당사로 연락해 주시기 바랍니다.

보안 연구 과정에서 본 정책을 성실히 준수하려는 노력을 기울이신다면, 당사는 귀하의 연구를 승인된 것으로 간주할 것입니다. 당사는 귀하와 협력하여 보고된 문제를 신속하게 파악하고 해결하기 위해 노력할 것입니다. 칼레보(Callebaut)는 귀하의 연구와 관련하여 법적 조치를 권고하거나 취하지 않을 것입니다.

칼레보(Callebaut)는 버그 바운티 프로그램을 운영하지 않으며, 잠재적인 보안 문제나 취약점을 제보한 대가로 보상이나 대가를 제공하지 않는다는 점을 유의해 주시기 바랍니다.

칼레바우트(Callebaut)는 취약점을 신고하거나 정당한 연구를 수행하는 연구자들을 위해 다음과 같은 지침을 제시합니다. 이 정책에서 “연구”란 다음과 같은 활동을 의미합니다:

• 실제 또는 잠재적인 보안 문제를 발견한 후 가능한 한 빨리 당사에 알립니다.
• 개인정보 침해, 사용자 경험 저하, 운영 시스템 중단, 데이터 파괴 또는 조작을 방지하기 위해 최선을 다해 주십시오
• 취약점의 존재를 확인하는 데 필요한 범위 내에서만 익스플로잇을 사용하십시오
• 취약점을 악용하여 시스템을 침해하거나 데이터를 유출하거나, 지속적인 무단 접근을 구축하거나, 다른 시스템으로 침투하는 데 익스플로잇을 사용해서는 안 됩니다
• 문제를 공개하기 전에 당사가 해당 문제를 해결할 수 있도록 합리적인 시간을 부여해 주십시오

취약점이 존재함을 확인했거나 민감한 데이터(개인 식별 정보, 금융 정보, 또는 당사자의 독점 정보나 영업 비밀 포함)를 발견한 경우, 테스트를 중단하고 즉시 당사에 통보해야 하며, 해당 데이터를 타인에게 공개해서는 안 됩니다.

취약점을 신고하려면 cybersecurity@barry-callebaut.com 으로 이메일을 보내주십시오. 제보 내용을 선별하고 우선순위를 정할 수 있도록, 다음 정보를 보고서에 포함해 주시기 바랍니다:

• 취약점이나 문제가 발견된 시기
• 취약점이 발견된 시스템 또는 제품에 대한 설명
• 취약점을 재현하는 데 필요한 단계를 설명해 주십시오
• 취약점을 해결하기 위한 개선 제안이나 아이디어가 있다면 기재해 주십시오
• Callebaut는 모든 제보를 영업일 기준 3일 이내에 확인해 드릴 것을 약속하며, 여러분의 참여에 감사드립니다.

이 프로그램의 적용 범위는 회사가 소유하거나 라이선스를 보유한 모든 칼레보(Callebaut) 웹사이트, 인터넷에 노출된 모든 비즈니스 시스템, 그리고 인터넷에 연결된 제품 및 모바일 관련 애플리케이션을 포함합니다. 이 프로그램에서 제외되는 대상은 다음과 같습니다:

• 칼레보(Callebaut) 직원을 대상으로 한 사회 공학 또는 피싱 캠페인
• 칼레보(Callebaut) 웹사이트 또는 비즈니스 애플리케이션을 대상으로 한 서비스 거부(DoS) 공격
• 악의적인 의도를 가진 기타 모든 무단 활동

본 프로그램에 대한 문의 사항이 있거나 취약점을 신고하려면 cybersecurity@barry-callebaut.com 로 칼레보(Callebaut)에 문의해 주십시오.

당사는 언제든지 본 정책의 내용을 변경하거나 정책을 종료할 권리를 보유합니다.