<?xml version="1.0" encoding="UTF-8"?>
<urlset xmlns="http://www.sitemaps.org/schemas/sitemap/0.9">
  <url><loc>https://zaaf.ai/</loc><lastmod>2026-10-17</lastmod><priority>1.0</priority></url>
  <url><loc>https://zaaf.ai/countermind</loc><lastmod>2026-10-17</lastmod><priority>0.9</priority></url>
  <url><loc>https://zaaf.ai/countermind/web-api</loc><lastmod>2026-10-17</lastmod><priority>0.8</priority></url>
  <url><loc>https://zaaf.ai/countermind/cloud</loc><lastmod>2026-10-17</lastmod><priority>0.8</priority></url>
  <url><loc>https://zaaf.ai/countermind/web3</loc><lastmod>2026-10-17</lastmod><priority>0.8</priority></url>
  <url><loc>https://zaaf.ai/how-it-works</loc><lastmod>2026-10-17</lastmod><priority>0.8</priority></url>
  <url><loc>https://zaaf.ai/report</loc><lastmod>2026-10-17</lastmod><priority>0.8</priority></url>
  <url><loc>https://zaaf.ai/engagement</loc><lastmod>2026-10-17</lastmod><priority>0.8</priority></url>
  <url><loc>https://zaaf.ai/findings</loc><lastmod>2026-10-17</lastmod><priority>0.7</priority></url>
  <url><loc>https://zaaf.ai/findings/zf-0147-02</loc><lastmod>2026-10-17</lastmod><priority>0.6</priority></url>
  <url><loc>https://zaaf.ai/about</loc><lastmod>2026-10-17</lastmod><priority>0.7</priority></url>
  <url><loc>https://zaaf.ai/blog</loc><lastmod>2026-10-17</lastmod><priority>0.7</priority></url>
  <url><loc>https://zaaf.ai/blog/scope-not-a-licence-to-roam</loc><lastmod>2026-10-17</lastmod><priority>0.6</priority></url>
  <url><loc>https://zaaf.ai/blog/security-review-approved-with-conditions</loc><lastmod>2026-10-17</lastmod><priority>0.6</priority></url>
  <url><loc>https://zaaf.ai/blog/dpa-subprocessors-retention-security-review</loc><lastmod>2026-10-17</lastmod><priority>0.6</priority></url>
  <url><loc>https://zaaf.ai/blog/trust-page-for-saas-startups</loc><lastmod>2026-10-17</lastmod><priority>0.6</priority></url>
  <url><loc>https://zaaf.ai/blog/enterprise-vendor-security-review</loc><lastmod>2026-10-17</lastmod><priority>0.6</priority></url>
  <url><loc>https://zaaf.ai/blog/security-attestation-letter</loc><lastmod>2026-10-17</lastmod><priority>0.6</priority></url>
  <url><loc>https://zaaf.ai/blog/do-you-need-soc2-to-sell-to-enterprise</loc><lastmod>2026-10-17</lastmod><priority>0.6</priority></url>
  <url><loc>https://zaaf.ai/blog/intruder-io-alternative-for-startups</loc><lastmod>2026-10-17</lastmod><priority>0.6</priority></url>
  <url><loc>https://zaaf.ai/blog/how-to-pass-a-security-questionnaire</loc><lastmod>2026-10-17</lastmod><priority>0.6</priority></url>
  <url><loc>https://zaaf.ai/blog/soc2-vs-penetration-test-vs-continuous-scanning</loc><lastmod>2026-10-17</lastmod><priority>0.6</priority></url>
  <url><loc>https://zaaf.ai/blog/penetration-test-cost-for-startups</loc><lastmod>2026-10-17</lastmod><priority>0.6</priority></url>
  <url><loc>https://zaaf.ai/book</loc><lastmod>2026-10-17</lastmod><priority>0.9</priority></url>
  <url><loc>https://zaaf.ai/contact</loc><lastmod>2026-10-17</lastmod><priority>0.6</priority></url>
</urlset>
