Notificación de vulnerabilidades
En vigor desde el 19 de octubre de 2026
Si encuentras una vulnerabilidad en Zdalna, escribe a [email protected] (en inglés o polaco). Describe el problema, los pasos para reproducirlo y la versión de la aplicación. Los datos de contacto también están en security.txt.
Alcance
- Aplicaciones Zdalna para macOS y Windows
- Visor del navegador
zdalna.space/weby páginas de invitaciónzdalna.space/r/ - API
zdalna.space/api, servidor de conexiónzdalna.space/wsy servidor de retransmisión TURN - Sitio web
zdalna.spacey descargas
Fuera del alcance: denegación de servicio (DoS), ingeniería social y phishing contra nosotros o nuestros usuarios, acceso físico, spam, informes de escáneres automáticos sin prueba de impacto, servicios de terceros (p. ej. Cloudflare, Hetzner).
Normas para las pruebas
- Haz las pruebas con tus propias cuentas y tus propios equipos. No te conectes a dispositivos de otras personas.
- Si encuentras datos de otra persona, detente, no los copies e infórmanos de inmediato.
- No sobrecargues los servicios. Mantén las solicitudes automatizadas a un ritmo razonable.
- No publiques detalles hasta que se publique una corrección o haya pasado el plazo acordado.
Puerto seguro
Si actúas de buena fe y sigues estas normas, no emprenderemos acciones legales contra ti ni te denunciaremos a las autoridades por tu investigación. Si un tercero emprende acciones contra ti por dicha investigación, confirmaremos que actuaste conforme a esta política.
Plazos de respuesta
| Acuse de recibo | en 3 días hábiles |
|---|---|
| Evaluación y gravedad | en 10 días hábiles |
| Corrección de vulnerabilidades críticas | en 30 días |
| Todo lo demás | en las próximas versiones, normalmente en 90 días |
Te mantendremos informado. Publicamos los detalles después de publicar la corrección, de acuerdo contigo, y te mencionamos en las notas de la versión si lo deseas. No tenemos un programa de recompensas por errores (bug bounty).
Ley de Ciberresiliencia (CRA)
Desde el 11 de septiembre de 2026, como fabricante, notificamos las vulnerabilidades explotadas activamente y los incidentes graves que afectan a nuestros productos al CSIRT designado como coordinador y a ENISA a través de la plataforma de notificación de ENISA: una alerta temprana en 24 horas, una notificación en 72 horas y un informe final cuando haya una corrección disponible.