Kwetsbaarheden melden
Van kracht vanaf 19 oktober 2026
Vind je een kwetsbaarheid in Zdalna, schrijf dan naar [email protected] (in het Engels of Pools). Beschrijf het probleem, de stappen om het te reproduceren en de appversie. Contactgegevens staan ook in security.txt.
Reikwijdte
- Zdalna-apps voor macOS en Windows
- Browserviewer
zdalna.space/weben uitnodigingspagina'szdalna.space/r/ - API
zdalna.space/api, verbindingsserverzdalna.space/wsen de TURN-relay - Website
zdalna.spaceen downloads
Buiten de reikwijdte: denial of service (DoS), social engineering en phishing gericht op ons of onze gebruikers, fysieke toegang, spam, rapporten van geautomatiseerde scanners zonder bewijs van impact, diensten van derden (bijv. Cloudflare, Hetzner).
Regels voor testen
- Test met je eigen accounts en je eigen computers. Maak geen verbinding met apparaten van anderen.
- Stuit je op gegevens van iemand anders, stop dan, kopieer ze niet en meld het meteen.
- Overbelast de diensten niet. Houd geautomatiseerde verzoeken op een redelijk tempo.
- Publiceer geen details totdat er een oplossing is uitgebracht of de afgesproken termijn is verstreken.
Vrijwaring
Als je te goeder trouw handelt en deze regels volgt, ondernemen we geen juridische stappen tegen je en doen we geen aangifte vanwege je onderzoek. Onderneemt een derde partij stappen tegen je vanwege zulk onderzoek, dan bevestigen we dat je volgens dit beleid hebt gehandeld.
Reactietijden
| Ontvangstbevestiging | binnen 3 werkdagen |
|---|---|
| Beoordeling en ernst | binnen 10 werkdagen |
| Oplossing voor kritieke kwetsbaarheden | binnen 30 dagen |
| Al het andere | in komende releases, meestal binnen 90 dagen |
We houden je op de hoogte. We publiceren details nadat de oplossing is uitgebracht, in overleg met jou, en vermelden je naam in de releaseopmerkingen als je dat wilt. We hebben geen betaald bugbountyprogramma.
Cyberweerbaarheidsverordening (CRA)
Vanaf 11 september 2026 melden we als fabrikant actief misbruikte kwetsbaarheden en ernstige incidenten die onze producten treffen aan het CSIRT dat als coördinator is aangewezen en aan ENISA via het meldplatform van ENISA: een vroegtijdige waarschuwing binnen 24 uur, een melding binnen 72 uur en een eindrapport zodra er een oplossing beschikbaar is.