Wij nemen de beveiliging van onze websites en producten serieus. Denkt u een kwetsbaarheid te hebben gevonden in zagrosian.com, Hevalo of een andere dienst van Zagrosian, dan horen wij dat graag, en werken wij samen met u aan een oplossing.

Hoe u een melding doet

Mail naar contact@zagrosian.com met „Security” in de onderwerpregel. Vermeld daarbij:

een beschrijving van de kwetsbaarheid en waar u die heeft gevonden;
de stappen om haar te reproduceren, zo mogelijk met een proof of concept;
de mogelijke gevolgen, voor zover u die kunt inschatten;
hoe wij u kunnen bereiken voor verdere vragen.

Ons bestand security.txt bevat dezelfde contactgegevens in een machineleesbaar formaat.

Wat wij van u vragen

Meld de kwetsbaarheid zo snel mogelijk nadat u die heeft gevonden.
Bekijk, wijzig of verwijder geen gegevens die niet van u zijn. Ga niet verder dan nodig is om het probleem aan te tonen.
Gebruik geen denial-of-serviceaanvallen, social engineering, phishing, spam of fysieke aanvallen.
Installeer geen malware of backdoors en breng geen blijvende wijzigingen aan in onze systemen.
Houd de kwetsbaarheid vertrouwelijk totdat wij haar hebben opgelost, en geef ons daar redelijke tijd voor.

Wat wij doen

Wij bevestigen uw melding binnen vijf werkdagen.
Wij houden u op de hoogte van onze voortgang naar een oplossing.
Wij behandelen uw melding vertrouwelijk en delen uw persoonsgegevens niet zonder uw toestemming.
Als u dat wilt, vermelden wij u als ontdekker zodra het probleem is opgelost.

Als u te goeder trouw handelt en dit beleid volgt, ondernemen wij geen juridische stappen tegen u in verband met uw melding. Wij bieden op dit moment geen financiële beloning.

Buiten de reikwijdte

Bevindingen van geautomatiseerde scanners zonder aangetoonde gevolgen voor de beveiliging.
Kwetsbaarheden in diensten van derden die wij gebruiken, zoals Cloudflare. Meld die bij de betreffende aanbieder.
Social engineering gericht op ons team of onze partners.