Повідомлення про вразливості

Діє з 19.10.2026

Якщо ви знайшли вразливість у Zdalna, напишіть на [email protected] (англійською або польською). Опишіть проблему, кроки для відтворення та версію застосунку. Контактні дані також є в security.txt.

Обсяг

• Застосунки Zdalna для macOS і Windows
• Перегляд у браузері zdalna.space/web і сторінки запрошень zdalna.space/r/
• API zdalna.space/api, сервер з'єднань zdalna.space/ws і ретранслятор TURN
• Сайт zdalna.space і файли для завантаження

Поза обсягом: атаки на відмову в обслуговуванні (DoS), соціальна інженерія та фішинг проти нас або користувачів, фізичний доступ, спам, звіти автоматичних сканерів без доказу впливу, сервіси третіх сторін (наприклад, Cloudflare, Hetzner).

Правила тестування

• Тестуйте на власних облікових записах і власних комп'ютерах. Не підключайтеся до чужих пристроїв.
• Якщо натрапили на чужі дані, зупиніться, нічого не копіюйте й одразу повідомте нам.
• Не перевантажуйте сервіси. Тримайте автоматичні запити в розумному темпі.
• Не публікуйте подробиці, доки не вийде виправлення або не мине погоджений строк.

Захист дослідника (safe harbor)

Якщо ви дієте сумлінно й за цими правилами, ми не вживатимемо юридичних заходів і не звертатимемося до правоохоронних органів щодо вашого дослідження. Якщо третя сторона виступить проти вас через таке дослідження, ми підтвердимо, що ви діяли відповідно до цієї політики.

Строки

Ми повідомляємо про хід роботи. Подробиці публікуємо після виходу виправлення за погодженням з вами й за вашою згодою згадуємо вас в описі випуску. Платної програми bug bounty немає.

Акт про кіберстійкість (CRA)

З 11.09.2026 як виробник ми повідомляємо про активно використовувані вразливості та серйозні інциденти в наших продуктах команді CSIRT, призначеній координатором, і ENISA через платформу повідомлень ENISA: раннє попередження протягом 24 годин, повідомлення протягом 72 годин і фінальний звіт після появи виправлення.