Hlášení zranitelností

Platné od 19. října 2026

Pokud ve Zdalně najdeš zranitelnost, napiš na [email protected] (anglicky nebo polsky). Popiš problém, kroky k jeho reprodukci a verzi aplikace. Kontaktní údaje najdeš také v security.txt.

Rozsah

• Aplikace Zdalna pro macOS a Windows
• Prohlížečový klient zdalna.space/web a stránky s pozvánkami zdalna.space/r/
• API zdalna.space/api, server připojení zdalna.space/ws a přenosový server TURN
• Web zdalna.space a soubory ke stažení

Mimo rozsah: odepření služby (DoS), sociální inženýrství a phishing proti nám nebo našim uživatelům, fyzický přístup, spam, zprávy z automatických skenerů bez důkazu dopadu, služby třetích stran (např. Cloudflare, Hetzner).

Pravidla testování

• Testuj na vlastních účtech a vlastních počítačích. Nepřipojuj se k cizím zařízením.
• Pokud narazíš na cizí data, přestaň, nekopíruj je a hned to nahlas.
• Nepřetěžuj služby. Automatizované požadavky posílej v rozumné míře.
• Nezveřejňuj podrobnosti, dokud nebude vydána oprava nebo neuplyne dohodnutá lhůta.

Bezpečný přístav

Pokud jednáš v dobré víře a dodržuješ tato pravidla, nepodnikneme proti tobě kvůli tvému výzkumu právní kroky ani tě neoznámíme orgánům činným v trestním řízení. Pokud proti tobě kvůli takovému výzkumu podnikne kroky třetí strana, potvrdíme, že výzkum proběhl podle těchto zásad.

Doby odezvy

Budeme tě průběžně informovat. Podrobnosti zveřejníme po vydání opravy po dohodě s tebou, a pokud chceš, uvedeme tě v poznámkách k verzi. Placený program odměn za chyby (bug bounty) neprovozujeme.

Akt o kybernetické odolnosti (CRA)

Od 11. září 2026 jako výrobce hlásíme aktivně zneužívané zranitelnosti a závažné incidenty týkající se našich produktů týmu CSIRT určenému jako koordinátor a agentuře ENISA prostřednictvím platformy ENISA pro hlášení: včasné varování do 24 hodin, oznámení do 72 hodin a závěrečnou zprávu, jakmile bude k dispozici oprava.