Divulgazione delle vulnerabilità
In vigore dal 19 ottobre 2026
Se trovi una vulnerabilità in Zdalna, scrivi a [email protected] (in inglese o polacco). Descrivi il problema, i passaggi per riprodurlo e la versione dell'app. I contatti sono anche in security.txt.
Ambito
- App Zdalna per macOS e Windows
- Visualizzatore nel browser
zdalna.space/webe pagine di invitozdalna.space/r/ - API
zdalna.space/api, server di connessionezdalna.space/wse relay TURN - Sito web
zdalna.spacee download
Esclusi dall'ambito: negazione del servizio (DoS), ingegneria sociale e phishing contro di noi o i nostri utenti, accesso fisico, spam, rapporti di scanner automatici senza prova di impatto, servizi di terze parti (ad es. Cloudflare, Hetzner).
Regole per i test
- Esegui i test con i tuoi account e i tuoi computer. Non connetterti ai dispositivi di altre persone.
- Se ti imbatti nei dati di qualcun altro, fermati, non copiarli e segnalalo subito.
- Non sovraccaricare i servizi. Mantieni le richieste automatiche a una frequenza ragionevole.
- Non pubblicare i dettagli finché non viene rilasciata una correzione o non è trascorsa la scadenza concordata.
Safe harbor
Se agisci in buona fede e rispetti queste regole, non intraprenderemo azioni legali contro di te né ti denunceremo alle autorità per la tua ricerca. Se una terza parte agisce contro di te per tale ricerca, confermeremo che hai agito nel rispetto di questa policy.
Tempi di risposta
| Conferma di ricezione | entro 3 giorni lavorativi |
|---|---|
| Valutazione e gravità | entro 10 giorni lavorativi |
| Correzione delle vulnerabilità critiche | entro 30 giorni |
| Tutto il resto | nelle prossime versioni, di solito entro 90 giorni |
Ti teniamo informato. Pubblichiamo i dettagli dopo il rilascio della correzione, d'accordo con te, e ti citiamo nelle note di rilascio se lo desideri. Non abbiamo un programma di bug bounty a pagamento.
Cyber Resilience Act (CRA)
Dall'11 settembre 2026, in qualità di fabbricante, segnaliamo le vulnerabilità attivamente sfruttate e gli incidenti gravi che riguardano i nostri prodotti al CSIRT designato come coordinatore e all'ENISA tramite la piattaforma di segnalazione dell'ENISA: un preallarme entro 24 ore, una notifica entro 72 ore e una relazione finale non appena è disponibile una correzione.