Divulgação de vulnerabilidades
Em vigor desde 19 de outubro de 2026
Se você encontrar uma vulnerabilidade no Zdalna, escreva para [email protected] (em inglês ou polonês). Descreva o problema, as etapas para reproduzi-lo e a versão do aplicativo. Os dados de contato também estão em security.txt.
Escopo
- Aplicativos Zdalna para macOS e Windows
- Visualizador no navegador
zdalna.space/webe páginas de convitezdalna.space/r/ - API
zdalna.space/api, servidor de conexãozdalna.space/wse a retransmissão TURN - Site
zdalna.spacee downloads
Fora do escopo: negação de serviço (DoS), engenharia social e phishing contra nós ou nossos usuários, acesso físico, spam, relatórios de scanners automatizados sem prova de impacto, serviços de terceiros (por exemplo, Cloudflare, Hetzner).
Regras de teste
- Teste com as suas próprias contas e os seus próprios computadores. Não se conecte a dispositivos de outras pessoas.
- Se você encontrar dados de outra pessoa, pare, não os copie e relate imediatamente.
- Não sobrecarregue os serviços. Mantenha as solicitações automatizadas em um ritmo razoável.
- Não publique detalhes até que uma correção seja lançada ou o prazo combinado tenha passado.
Porto seguro
Se você agir de boa-fé e seguir estas regras, não tomaremos medidas legais contra você nem o denunciaremos às autoridades por causa da sua pesquisa. Se terceiros tomarem medidas contra você por causa dessa pesquisa, confirmaremos que você agiu de acordo com esta política.
Prazos de resposta
| Confirmação de recebimento | em até 3 dias úteis |
|---|---|
| Avaliação e gravidade | em até 10 dias úteis |
| Correção de vulnerabilidades críticas | em até 30 dias |
| Todo o resto | nas próximas versões, geralmente em até 90 dias |
Mantemos você informado. Publicamos os detalhes após o lançamento da correção, em acordo com você, e damos o crédito nas notas da versão, se você quiser. Não temos um programa de recompensas por bugs pago.
Cyber Resilience Act (CRA)
A partir de 11 de setembro de 2026, como fabricante, notificamos as vulnerabilidades ativamente exploradas e os incidentes graves que afetam os nossos produtos ao CSIRT designado como coordenador e à ENISA, pela plataforma de notificação da ENISA: um alerta antecipado em até 24 horas, uma notificação em até 72 horas e um relatório final assim que houver uma correção disponível.