脆弱性の開示

2026 年 10 月 19 日施行

Zdalna に脆弱性を見つけた場合は、[email protected] までご連絡ください（英語またはポーランド語）。問題の内容、再現手順、アプリのバージョンを記載してください。連絡先は security.txt にも記載しています。

対象範囲

• macOS および Windows 用の Zdalna アプリ
• ブラウザ版ビューア zdalna.space/web と招待ページ zdalna.space/r/
• API zdalna.space/api、接続サーバ zdalna.space/ws、TURN リレー
• zdalna.space Web サイトとダウンロード

対象外：サービス拒否（DoS）、私たちやユーザに対するソーシャルエンジニアリングやフィッシング、物理的なアクセス、スパム、影響の証明がない自動スキャナのレポート、サードパーティのサービス（Cloudflare、Hetzner など）。

テストのルール

• 自分のアカウントと自分のコンピュータでテストしてください。他人のデバイスには接続しないでください。
• 他人のデータに遭遇した場合は、作業を中止し、コピーせずに、すぐに報告してください。
• サービスに過剰な負荷をかけないでください。自動リクエストは適度な頻度に抑えてください。
• 修正がリリースされるか、合意した期限が過ぎるまで、詳細を公開しないでください。

セーフハーバー

誠実に行動し、これらのルールに従う限り、私たちはあなたの調査について法的措置を取ったり、法執行機関に通報したりしません。そのような調査について第三者があなたに対して措置を取った場合、私たちはあなたが本ポリシーに従って行動したことを確認します。

対応期間

進捗は随時お知らせします。詳細は修正のリリース後にあなたと合意のうえで公開し、ご希望があればリリースノートにお名前を記載します。有償のバグ報奨金プログラムは実施していません。

サイバーレジリエンス法（CRA）

2026 年 9 月 11 日から、私たちは製造者として、製品に影響する積極的に悪用されている脆弱性と重大なインシデントを、ENISA の報告プラットフォームを通じて、調整役として指定された CSIRT と ENISA に報告します：24 時間以内の早期警告、72 時間以内の通知、修正が利用可能になった時点での最終報告です。