Güvenlik açığı bildirimi

Yürürlük tarihi: 19 Ekim 2026

Zdalna'da bir güvenlik açığı bulursan [email protected] adresine yaz (İngilizce veya Lehçe). Sorunu, tekrar oluşturma adımlarını ve uygulama sürümünü anlat. İletişim bilgileri security.txt dosyasında da bulunur.

Kapsam

macOS ve Windows için Zdalna uygulamaları
Tarayıcı görüntüleyicisi zdalna.space/web ve davet sayfaları zdalna.space/r/
API zdalna.space/api, bağlantı sunucusu zdalna.space/ws ve TURN aktarma sunucusu
zdalna.space web sitesi ve indirmeler

Kapsam dışı: hizmet reddi (DoS), bize veya kullanıcılarımıza yönelik sosyal mühendislik ve kimlik avı, fiziksel erişim, istenmeyen e-posta, etki kanıtı olmayan otomatik tarayıcı raporları, üçüncü taraf hizmetleri (ör. Cloudflare, Hetzner).

Test kuralları

Kendi hesaplarınla ve kendi bilgisayarlarınla test et. Başkalarının cihazlarına bağlanma.
Başka birinin verilerine rastlarsan dur, kopyalama ve hemen bildir.
Hizmetlere aşırı yük bindirme. Otomatik istekleri makul bir hızda tut.
Bir düzeltme yayınlanana veya kararlaştırılan süre dolana kadar ayrıntıları yayımlama.

Güvenli liman

İyi niyetle hareket eder ve bu kurallara uyarsan, araştırman yüzünden sana karşı yasal işlem başlatmayız ve seni kolluk kuvvetlerine bildirmeyiz. Böyle bir araştırma yüzünden üçüncü bir taraf sana karşı işlem başlatırsa, bu politika kapsamında hareket ettiğini doğrularız.

Yanıt süreleri

Alındı bildirimi	3 iş günü içinde
Değerlendirme ve önem derecesi	10 iş günü içinde
Kritik güvenlik açıkları için düzeltme	30 gün içinde
Diğer her şey	sonraki sürümlerde, genellikle 90 gün içinde

Seni süreç boyunca bilgilendiririz. Ayrıntıları düzeltme yayınlandıktan sonra seninle anlaşarak yayımlarız ve istersen sürüm notlarında adını anarız. Ücretli bir hata ödül programı yürütmüyoruz.

Siber Dayanıklılık Yasası (CRA)

11 Eylül 2026'dan itibaren üretici olarak, ürünlerimizi etkileyen aktif olarak istismar edilen güvenlik açıklarını ve ciddi olayları, koordinatör olarak belirlenen CSIRT'e ve ENISA bildirim platformu üzerinden ENISA'ya bildiririz: 24 saat içinde erken uyarı, 72 saat içinde bildirim ve düzeltme hazır olduğunda nihai rapor.