Callebaut zet zich in voor de bescherming van de vertrouwelijkheid van de persoonsgegevens van consumenten en medewerkers en voor de beschikbaarheid van onze informatiesystemen. Dit beleid is bedoeld om beveiligingsonderzoekers duidelijke richtlijnen te geven voor het opsporen van kwetsbaarheden en om onze voorkeuren kenbaar te maken met betrekking tot de wijze waarop ontdekte kwetsbaarheden ter beoordeling aan ons kunnen worden gemeld. Wij moedigen u aan contact met ons op te nemen om kwetsbaarheden in onze websites en systemen te melden.

Als u zich tijdens uw beveiligingsonderzoek te goeder trouw inspant om dit beleid na te leven, beschouwen wij uw onderzoek als geautoriseerd. Wij zullen met u samenwerken om gemelde problemen snel te begrijpen en op te lossen. Callebaut zal geen juridische stappen aanbevelen of ondernemen in verband met uw onderzoek.

Houd er rekening mee dat Callebaut geen bug bounty-programma heeft en geen beloning of vergoeding aanbiedt in ruil voor het melden van mogelijke beveiligingsproblemen of kwetsbaarheden.

Callebaut stelt de volgende richtlijnen voor aan onderzoekers die een kwetsbaarheid willen melden of legitiem onderzoek willen verrichten. In het kader van dit beleid wordt onder „onderzoek“ verstaan: activiteiten waarbij u:

• ons zo snel mogelijk op de hoogte stelt nadat u een daadwerkelijk of potentieel beveiligingsprobleem hebt ontdekt
• Doe er alles aan om inbreuken op de privacy, verslechtering van de gebruikerservaring, verstoring van productiesystemen en vernietiging of manipulatie van gegevens te voorkomen
• Gebruik exploits alleen voor zover dat nodig is om de aanwezigheid van een kwetsbaarheid te bevestigen
• Gebruik een exploit niet om gegevens te compromitteren of te exfiltreren, om blijvende ongeoorloofde toegang te verkrijgen of om via de exploit door te dringen naar andere systemen
• Geef ons voldoende tijd om het probleem op te lossen voordat u het openbaar maakt

Zodra u hebt vastgesteld dat er een kwetsbaarheid bestaat of u gevoelige gegevens tegenkomt (waaronder persoonlijk identificeerbare informatie, financiële informatie of eigendomsinformatie of bedrijfsgeheimen van welke partij dan ook), moet u uw test stopzetten, ons onmiddellijk op de hoogte stellen en deze gegevens aan niemand anders bekendmaken.

Stuur een e-mail naar cybersecurity@barry-callebaut.com om een kwetsbaarheid te melden. Om ons te helpen bij het beoordelen en prioriteren van meldingen, raden we u aan het volgende in uw rapport op te nemen:

• Wanneer de kwetsbaarheid of het probleem is vastgesteld
• Beschrijf het systeem of product waarin de kwetsbaarheid is ontdekt
• Beschrijf de stappen die nodig zijn om de kwetsbaarheid te reproduceren
• Eventuele suggesties of ideeën voor het verhelpen van de kwetsbaarheid
• Callebaut verbindt zich ertoe alle meldingen binnen 3 werkdagen te bevestigen en stelt uw medewerking zeer op prijs.

Dit programma heeft betrekking op alle websites van Callebaut die eigendom zijn van of in licentie zijn gegeven door het bedrijf; alle bedrijfssystemen die toegang hebben tot het internet; en producten die verbonden zijn met het internet en bijbehorende mobiele applicaties. Het programma omvat niet:

• Social engineering- of phishingcampagnes gericht op medewerkers van Callebaut
• Denial-of-Service (DoS)-aanvallen op websites of bedrijfsapplicaties van Callebaut
• Alle andere ongeoorloofde activiteiten met kwaadwillige bedoelingen

Neem contact op met Callebaut via cybersecurity@barry-callebaut.com als u vragen hebt over dit programma of een kwetsbaarheid wilt melden.

Wij behouden ons het recht voor om de inhoud van dit beleid op elk moment te wijzigen of het beleid te beëindigen.