ما امنیت وب‌سایت‌ها و محصولاتمان را جدی می‌گیریم. اگر فکر می‌کنید در zagrosian.com، Hevalo یا هر یک از دیگر خدمات Zagrosian آسیب‌پذیری‌ای یافته‌اید، مایلیم از آن باخبر شویم و برای رفع آن با شما همکاری خواهیم کرد.

چگونه گزارش دهید

به contact@zagrosian.com ایمیل بزنید و در عنوان پیام «Security» را بنویسید. لطفاً این موارد را ذکر کنید:

شرحی از آسیب‌پذیری و جایی که آن را یافتید؛
مراحل لازم برای بازتولید آن، در صورت امکان همراه با اثبات مفهوم (proof of concept)؛
پیامدهای احتمالی آن، تا جایی که شما ارزیابی می‌کنید؛
راهی که بتوانیم برای پیگیری با شما تماس بگیریم.

فایل security.txt ما همین اطلاعات تماس را در قالبی ماشین‌خوان ارائه می‌کند.

آنچه از شما می‌خواهیم

آسیب‌پذیری را هرچه زودتر پس از یافتن آن گزارش دهید.
به داده‌هایی که متعلق به شما نیستند دسترسی پیدا نکنید و آن‌ها را تغییر ندهید یا پاک نکنید. فقط تا حدی دسترسی پیدا کنید که برای نشان دادن مشکل لازم است.
از حملات منع سرویس (denial of service)، مهندسی اجتماعی، فیشینگ، هرزنامه یا حملات فیزیکی استفاده نکنید.
بدافزار یا در پشتی نصب نکنید و تغییرات ماندگار در سامانه‌های ما ایجاد نکنید.
تا زمانی که آسیب‌پذیری را برطرف نکرده‌ایم، آن را محرمانه نگه دارید و برای این کار به ما فرصت معقولی بدهید.

آنچه ما انجام می‌دهیم

ظرف پنج روز کاری دریافت گزارش شما را تأیید می‌کنیم.
شما را از پیشرفت کار برای رفع مشکل باخبر نگه می‌داریم.
گزارش شما را محرمانه نگه می‌داریم و اطلاعات شخصی‌تان را بدون اجازهٔ شما با کسی به اشتراک نمی‌گذاریم.
اگر مایل باشید، پس از رفع مشکل، نام شما را به‌عنوان کاشف آن ذکر می‌کنیم.

اگر با حسن نیت عمل کنید و از این سیاست پیروی کنید، در ارتباط با گزارشتان هیچ اقدام قانونی علیه شما انجام نمی‌دهیم. در حال حاضر پاداش مالی ارائه نمی‌کنیم.

خارج از محدوده

یافته‌های ابزارهای اسکن خودکار که اثر امنیتی اثبات‌شده‌ای ندارند.
آسیب‌پذیری‌های خدمات اشخاص ثالثی که از آن‌ها استفاده می‌کنیم، مانند Cloudflare. لطفاً این موارد را به ارائه‌دهندهٔ مربوط گزارش دهید.
مهندسی اجتماعی علیه تیم یا شرکای ما.