1. نحوه‌ی گزارش
به security@vatan.one ایمیل بزنید. همین نشانی در فایل security.txt ما هم منتشر شده است.
2. چه چیزهایی را درج کنید
چه چیزی و کجا پیدا کردید، مراحل بازتولید آن، و اینکه کسی با آن چه کاری می‌تواند انجام دهد. شناسه‌ی درخواست از سرایند پاسخ کمک می‌کند.
3. چه چیزهایی در محدوده است
vatan.one، console.vatan.one، api.vatan.one و gateway.vatan.one.
4. آنچه از شما می‌خواهیم
فقط به همان اندازه که برای نشان دادن مشکل لازم است دسترسی پیدا کنید، و فراتر از آن به داده‌های هیچ مشتری دیگری دسترسی نیابید.
بدون حمله‌ی منع سرویس (DoS)، بدون هرزنامه و بدون مهندسی اجتماعی افراد یا تأمین‌کنندگان.
پیش از افشای مشکل، زمان معقولی برای رفع آن به ما بدهید.
5. کاری که انجام می‌دهیم
دریافت گزارش شما را اعلام می‌کنیم. تا زمان بسته شدن موضوع شما را در جریان می‌گذاریم و علیه پژوهشگرانی که با حسن نیت و طبق این سیاست عمل می‌کنند اقدامی نمی‌کنیم. هیچ برنامه‌ی جایزه‌ی باگ یا پاداشی وجود ندارد.