Schwachstellen melden

Gültig ab 19.10.2026

Wenn Sie eine Schwachstelle in Zdalna finden, schreiben Sie an [email protected] (auf Englisch oder Polnisch). Beschreiben Sie das Problem, die Schritte zur Reproduktion und die App-Version. Die Kontaktdaten stehen auch in security.txt.

Umfang

Zdalna-Apps für macOS und Windows
Browser-Ansicht zdalna.space/web und Einladungsseiten zdalna.space/r/
API zdalna.space/api, Verbindungsserver zdalna.space/ws und TURN-Relay
Website zdalna.space und Downloads

Nicht im Umfang: Denial-of-Service (DoS), Social Engineering und Phishing gegen uns oder Nutzer, physischer Zugriff, Spam, Berichte automatischer Scanner ohne Nachweis einer Auswirkung, Dienste Dritter (z. B. Cloudflare, Hetzner).

Regeln für Tests

Testen Sie mit eigenen Konten und eigenen Computern. Verbinden Sie sich nicht mit fremden Geräten.
Wenn Sie auf fremde Daten stoßen, brechen Sie ab, kopieren Sie nichts und melden Sie es sofort.
Belasten Sie die Dienste nicht. Halten Sie automatisierte Anfragen in einem vernünftigen Tempo.
Veröffentlichen Sie keine Details, bevor ein Fix erschienen oder die vereinbarte Frist abgelaufen ist.

Safe Harbor

Wenn Sie in gutem Glauben und nach diesen Regeln handeln, gehen wir rechtlich nicht gegen Sie vor und erstatten keine Anzeige wegen Ihrer Untersuchung. Geht ein Dritter deswegen gegen Sie vor, bestätigen wir, dass Sie im Rahmen dieser Richtlinie gehandelt haben.

Reaktionszeiten

Eingangsbestätigung	innerhalb von 3 Werktagen
Bewertung und Schweregrad	innerhalb von 10 Werktagen
Behebung kritischer Schwachstellen	innerhalb von 30 Tagen
Alles andere	in den nächsten Versionen, meist innerhalb von 90 Tagen

Wir halten Sie auf dem Laufenden. Details veröffentlichen wir nach dem Fix in Absprache mit Ihnen und nennen Sie auf Wunsch in den Versionshinweisen. Ein bezahltes Bug-Bounty-Programm gibt es nicht.

Cyber Resilience Act (CRA)

Ab dem 11.09.2026 melden wir als Hersteller aktiv ausgenutzte Schwachstellen und schwerwiegende Vorfälle in unseren Produkten an das als Koordinator benannte CSIRT und an die ENISA über die ENISA-Meldeplattform: Frühwarnung innerhalb von 24 Stunden, Meldung innerhalb von 72 Stunden und Abschlussbericht, sobald ein Fix verfügbar ist.