Nous prenons au sérieux la sécurité de nos sites et de nos produits. Si vous pensez avoir découvert une vulnérabilité dans zagrosian.com, Hevalo ou tout autre service de Zagrosian, nous voulons en être informés et nous travaillerons avec vous pour la corriger.

Comment signaler une vulnérabilité

Écrivez à contact@zagrosian.com en indiquant « Security » dans l’objet. Merci de préciser :

une description de la vulnérabilité et l’endroit où vous l’avez trouvée ;
les étapes permettant de la reproduire, avec une preuve de concept si possible ;
son impact potentiel, tel que vous le comprenez ;
comment vous joindre pour la suite des échanges.

Notre fichier security.txt reprend les mêmes coordonnées dans un format lisible par les machines.

Ce que nous vous demandons

Signalez la vulnérabilité le plus tôt possible après l’avoir découverte.
N’accédez pas à des données qui ne vous appartiennent pas, et ne les modifiez ni ne les supprimez. Limitez-vous à ce qui est nécessaire pour démontrer le problème.
N’ayez pas recours à des attaques par déni de service, à l’ingénierie sociale, à l’hameçonnage, au spam ou à des attaques physiques.
N’installez ni logiciel malveillant ni porte dérobée, et n’apportez aucune modification durable à nos systèmes.
Gardez la vulnérabilité confidentielle jusqu’à ce que nous l’ayons corrigée, et laissez-nous un délai raisonnable pour le faire.

Ce que nous nous engageons à faire

Accuser réception de votre signalement dans un délai de cinq jours ouvrés.
Vous informer de l’avancement de la correction.
Traiter votre signalement de manière confidentielle et ne pas partager vos données personnelles sans votre autorisation.
Vous créditer pour la découverte une fois le problème résolu, si vous le souhaitez.

Si vous agissez de bonne foi et respectez cette politique, nous n’engagerons aucune action en justice contre vous en lien avec votre signalement. Nous ne proposons pas de récompense financière pour le moment.

Hors périmètre

Les résultats d’outils d’analyse automatisés sans impact démontré sur la sécurité.
Les vulnérabilités des services tiers que nous utilisons, comme Cloudflare. Merci de les signaler directement au prestataire concerné.
L’ingénierie sociale visant notre équipe ou nos partenaires.