# امنیت

آخرین به‌روزرسانی: 2026-09-28

> این متن ترجمه است. در صورت هرگونه مغایرت با نسخهٔ انگلیسی، نسخهٔ انگلیسی ملاک است.

ما امنیت وب‌سایت‌ها و محصولاتمان را جدی می‌گیریم. اگر فکر می‌کنید در zagrosian.com، Hevalo یا هر یک از دیگر خدمات Zagrosian آسیب‌پذیری‌ای یافته‌اید، مایلیم از آن باخبر شویم و برای رفع آن با شما همکاری خواهیم کرد.

## چگونه گزارش دهید

به [contact@zagrosian.com](mailto:contact@zagrosian.com) ایمیل بزنید و در عنوان پیام «Security» را بنویسید. لطفاً این موارد را ذکر کنید:

- شرحی از آسیب‌پذیری و جایی که آن را یافتید؛
- مراحل لازم برای بازتولید آن، در صورت امکان همراه با اثبات مفهوم (proof of concept)؛
- پیامدهای احتمالی آن، تا جایی که شما ارزیابی می‌کنید؛
- راهی که بتوانیم برای پیگیری با شما تماس بگیریم.

فایل [security.txt](https://zagrosian.com/.well-known/security.txt) ما همین اطلاعات تماس را در قالبی ماشین‌خوان ارائه می‌کند.

## آنچه از شما می‌خواهیم

- آسیب‌پذیری را هرچه زودتر پس از یافتن آن گزارش دهید.
- به داده‌هایی که متعلق به شما نیستند دسترسی پیدا نکنید و آن‌ها را تغییر ندهید یا پاک نکنید. فقط تا حدی دسترسی پیدا کنید که برای نشان دادن مشکل لازم است.
- از حملات منع سرویس (denial of service)، مهندسی اجتماعی، فیشینگ، هرزنامه یا حملات فیزیکی استفاده نکنید.
- بدافزار یا در پشتی نصب نکنید و تغییرات ماندگار در سامانه‌های ما ایجاد نکنید.
- تا زمانی که آسیب‌پذیری را برطرف نکرده‌ایم، آن را محرمانه نگه دارید و برای این کار به ما فرصت معقولی بدهید.

## آنچه ما انجام می‌دهیم

- ظرف پنج روز کاری دریافت گزارش شما را تأیید می‌کنیم.
- شما را از پیشرفت کار برای رفع مشکل باخبر نگه می‌داریم.
- گزارش شما را محرمانه نگه می‌داریم و اطلاعات شخصی‌تان را بدون اجازهٔ شما با کسی به اشتراک نمی‌گذاریم.
- اگر مایل باشید، پس از رفع مشکل، نام شما را به‌عنوان کاشف آن ذکر می‌کنیم.

اگر با حسن نیت عمل کنید و از این سیاست پیروی کنید، در ارتباط با گزارشتان هیچ اقدام قانونی علیه شما انجام نمی‌دهیم. در حال حاضر پاداش مالی ارائه نمی‌کنیم.

## خارج از محدوده

- یافته‌های ابزارهای اسکن خودکار که اثر امنیتی اثبات‌شده‌ای ندارند.
- آسیب‌پذیری‌های خدمات اشخاص ثالثی که از آن‌ها استفاده می‌کنیم، مانند Cloudflare. لطفاً این موارد را به ارائه‌دهندهٔ مربوط گزارش دهید.
- مهندسی اجتماعی علیه تیم یا شرکای ما.