Компания Callebaut привержена обеспечению конфиденциальности персональных данных потребителей и сотрудников, а также доступности наших информационных систем. Настоящая политика призвана предоставить исследователям в области безопасности четкие рекомендации по выявлению уязвимостей и изложить наши предпочтения относительно порядка направления обнаруженных уязвимостей на рассмотрение. Мы призываем вас обращаться к нам для сообщения об уязвимостях на наших веб-сайтах и в наших системах.

Если в ходе ваших исследований в области безопасности вы проявите добросовестные усилия по соблюдению настоящей политики, мы будем считать ваши исследования санкционированными. Мы будем сотрудничать с вами, чтобы быстро разобраться в сообщенных проблемах и устранить их. Компания Callebaut не будет рекомендовать и не будет предпринимать юридических действий в связи с вашими исследованиями.

Обращаем ваше внимание, что компания Callebaut не проводит программу поощрения за обнаружение уязвимостей и не предлагает вознаграждения или компенсации в обмен на сообщение о потенциальных проблемах безопасности или уязвимостях.

Компания Callebaut предлагает следующие рекомендации для исследователей, которые могут сообщать об уязвимостях или проводить законные исследования. В рамках данной политики под «исследованием» понимается деятельность, в ходе которой вы:

• Сообщаете нам как можно скорее после обнаружения реальной или потенциальной проблемы безопасности
• Прилагайте все усилия, чтобы избежать нарушений конфиденциальности, ухудшения пользовательского опыта, сбоев в работе производственных систем, а также уничтожения или манипуляций с данными
• Используйте уязвимости только в той мере, в какой это необходимо для подтверждения наличия уязвимости
• Не используйте эксплойт для взлома или похищения данных, установления постоянного несанкционированного доступа или перехода на другие системы
• Предоставьте нам разумный срок для устранения проблемы, прежде чем обнародовать её

Как только вы убедитесь в наличии уязвимости или обнаружите какие-либо конфиденциальные данные (включая персональные данные, финансовую информацию, а также конфиденциальную информацию или коммерческие тайны любой стороны), вы должны прекратить тестирование, немедленно уведомить нас и не раскрывать эти данные кому-либо еще.

Пожалуйста, отправьте электронное письмо cybersecurity@barry-callebaut.com для сообщения об уязвимости. Чтобы помочь нам классифицировать и расставить приоритеты поступивших сообщений, мы рекомендуем включить в ваше сообщение следующую информацию:

• Когда была обнаружена уязвимость или проблема
• Описание системы или продукта, в котором была обнаружена уязвимость
• Опишите шаги, необходимые для воспроизведения уязвимости
• Любые предложения или идеи по устранению уязвимости
• Компания Callebaut обязуется подтвердить получение всех сообщений в течение 3 рабочих дней и благодарит вас за участие.

В сферу действия данной программы входят все веб-сайты Callebaut, принадлежащие компании или используемые ею по лицензии; все бизнес-системы, подключенные к Интернету; а также продукты, подключенные к Интернету, и мобильные приложения. Программа не распространяется на:

• Кампании по социальной инженерии или фишингу, направленные на сотрудников Callebaut
• Атаки типа «отказ в обслуживании» (DoS) на веб-сайты или бизнес-приложения Callebaut
• Любые другие несанкционированные действия, совершаемые со злым умыслом

Пожалуйста, обращайтесь в компанию Callebaut по адресу cybersecurity@barry-callebaut.com с вопросами об этой программе или для сообщения об уязвимости.

Мы оставляем за собой право в любой момент изменить содержание настоящей Политики или прекратить её действие.