Nos tomamos en serio la seguridad de nuestros sitios web y productos. Si crees que has encontrado una vulnerabilidad en zagrosian.com, Hevalo o cualquier otro servicio de Zagrosian, queremos saberlo y colaboraremos contigo para corregirla.

Cómo informar

Escribe a contact@zagrosian.com con «Security» en el asunto. Incluye:

una descripción de la vulnerabilidad y dónde la encontraste;
los pasos necesarios para reproducirla, con una prueba de concepto si es posible;
su posible impacto, según tu criterio;
cómo podemos contactarte para hacer el seguimiento.

Nuestro archivo security.txt recoge los mismos datos de contacto en un formato legible por máquinas.

Qué te pedimos

Informa de la vulnerabilidad lo antes posible después de encontrarla.
No accedas a datos que no te pertenezcan ni los modifiques o elimines. Accede solo a lo imprescindible para demostrar el problema.
No utilices ataques de denegación de servicio, ingeniería social, phishing, spam ni ataques físicos.
No instales malware ni puertas traseras, ni hagas cambios permanentes en nuestros sistemas.
Mantén la vulnerabilidad en secreto hasta que la hayamos corregido y danos un plazo razonable para hacerlo.

Qué haremos nosotros

Confirmaremos la recepción de tu informe en un plazo de cinco días hábiles.
Te informaremos de nuestros avances hacia una solución.
Trataremos tu informe de forma confidencial y no compartiremos tus datos personales sin tu permiso.
Si lo deseas, te reconoceremos el descubrimiento una vez resuelto el problema.

Si actúas de buena fe y sigues esta política, no emprenderemos acciones legales contra ti en relación con tu informe. Actualmente no ofrecemos recompensas económicas.

Fuera del alcance

Resultados de escáneres automáticos sin un impacto demostrado en la seguridad.
Vulnerabilidades en servicios de terceros que utilizamos, como Cloudflare. Infórmalas al proveedor correspondiente.
Ingeniería social dirigida a nuestro equipo o a nuestros socios.