# Beveiliging

Laatst bijgewerkt: 2026-09-28

> Dit is een vertaling. Als deze afwijkt van de Engelse versie, geldt de Engelse versie.

Wij nemen de beveiliging van onze websites en producten serieus. Denkt u een kwetsbaarheid te hebben gevonden in zagrosian.com, Hevalo of een andere dienst van Zagrosian, dan horen wij dat graag, en werken wij samen met u aan een oplossing.

## Hoe u een melding doet

Mail naar [contact@zagrosian.com](mailto:contact@zagrosian.com) met „Security” in de onderwerpregel. Vermeld daarbij:

- een beschrijving van de kwetsbaarheid en waar u die heeft gevonden;
- de stappen om haar te reproduceren, zo mogelijk met een proof of concept;
- de mogelijke gevolgen, voor zover u die kunt inschatten;
- hoe wij u kunnen bereiken voor verdere vragen.

Ons bestand [security.txt](https://zagrosian.com/.well-known/security.txt) bevat dezelfde contactgegevens in een machineleesbaar formaat.

## Wat wij van u vragen

- Meld de kwetsbaarheid zo snel mogelijk nadat u die heeft gevonden.
- Bekijk, wijzig of verwijder geen gegevens die niet van u zijn. Ga niet verder dan nodig is om het probleem aan te tonen.
- Gebruik geen denial-of-serviceaanvallen, social engineering, phishing, spam of fysieke aanvallen.
- Installeer geen malware of backdoors en breng geen blijvende wijzigingen aan in onze systemen.
- Houd de kwetsbaarheid vertrouwelijk totdat wij haar hebben opgelost, en geef ons daar redelijke tijd voor.

## Wat wij doen

- Wij bevestigen uw melding binnen vijf werkdagen.
- Wij houden u op de hoogte van onze voortgang naar een oplossing.
- Wij behandelen uw melding vertrouwelijk en delen uw persoonsgegevens niet zonder uw toestemming.
- Als u dat wilt, vermelden wij u als ontdekker zodra het probleem is opgelost.

Als u te goeder trouw handelt en dit beleid volgt, ondernemen wij geen juridische stappen tegen u in verband met uw melding. Wij bieden op dit moment geen financiële beloning.

## Buiten de reikwijdte

- Bevindingen van geautomatiseerde scanners zonder aangetoonde gevolgen voor de beveiliging.
- Kwetsbaarheden in diensten van derden die wij gebruiken, zoals Cloudflare. Meld die bij de betreffende aanbieder.
- Social engineering gericht op ons team of onze partners.