نأخذ أمان مواقعنا ومنتجاتنا على محمل الجد. إذا كنت تعتقد أنك اكتشفت ثغرة أمنية في zagrosian.com أو Hevalo أو أي خدمة أخرى من خدمات Zagrosian، فنحن نرغب في معرفة ذلك، وسنعمل معك على إصلاحها.

كيفية الإبلاغ

راسلنا على contact@zagrosian.com واكتب «Security» في سطر الموضوع. ويُرجى تضمين:

وصف للثغرة والمكان الذي وجدتها فيه؛
الخطوات اللازمة لإعادة إنتاجها، مع إثبات للمفهوم (proof of concept) إن أمكن؛
تأثيرها المحتمل، بحسب فهمك له؛
طريقة التواصل معك للمتابعة.

يتضمّن ملف security.txt الخاص بنا بيانات الاتصال نفسها بصيغة قابلة للقراءة آليًا.

ما نطلبه منك

أبلغ عن الثغرة في أقرب وقت ممكن بعد اكتشافها.
لا تصل إلى بيانات لا تخصّك، ولا تغيّرها أو تحذفها. ولا تصل إلا إلى القدر اللازم لإثبات المشكلة.
لا تستخدم هجمات حجب الخدمة، أو الهندسة الاجتماعية، أو التصيّد الاحتيالي، أو الرسائل المزعجة، أو الهجمات المادية.
لا تثبّت برمجيات خبيثة أو أبوابًا خلفية، ولا تُجرِ تغييرات دائمة على أنظمتنا.
حافظ على سرية الثغرة إلى أن نصلحها، وامنحنا وقتًا معقولًا لذلك.

ما سنقوم به

سنؤكد استلام بلاغك في غضون خمسة أيام عمل.
سنطلعك على مدى تقدّمنا نحو إصلاح الثغرة.
سنتعامل مع بلاغك بسرية، ولن نشارك بياناتك الشخصية دون إذنك.
سننسب إليك الفضل في الاكتشاف بعد حلّ المشكلة، إذا رغبت في ذلك.

إذا تصرّفت بحسن نية واتبعت هذه السياسة، فلن نتخذ أي إجراء قانوني ضدك فيما يتعلق ببلاغك. ولا نقدّم حاليًا مكافآت مالية.

خارج النطاق

النتائج الصادرة عن أدوات الفحص الآلي دون تأثير أمني مُثبت.
الثغرات في خدمات الجهات الخارجية التي نستخدمها، مثل Cloudflare. يُرجى إبلاغ مزوّد الخدمة المعني بها.
الهندسة الاجتماعية التي تستهدف فريقنا أو شركاءنا.