Sikkerhed
Senest opdateret 5. november 2026
Kort fortalt: Hvis du finder en sårbarhed, så skriv til info@planitude.app, så svarer vi inden for 3 arbejdsdage. Nedenfor kan du læse, hvordan vi beskytter dine data, og hvad vi gør, hvis der sker en hændelse.
Indberetning af en sårbarhed
Skriv til info@planitude.app med emnet „Security“. Fortæl os, hvad du har fundet, hvor (side, adresse eller funktion), hvordan det kan genskabes, hvad en angriber kan gøre med det, og hvilken konto eller hvilke testdata du har brugt. Skærmbilleder eller et kort proof of concept er en hjælp; send os venligst ikke rigtige personoplysninger. Vi bekræfter modtagelsen af hver indberetning inden for 3 arbejdsdage og holder dig opdateret, indtil fejlen er rettet. Du kan skrive på italiensk eller engelsk.
Regler for sikkerhedsundersøgelser
Test kun med dine egne konti og data. Du må ikke få adgang til, ændre eller slette andre brugeres data, ikke gennemføre denial-of-service- eller belastningstests, ikke bruge social engineering eller phishing mod vores team eller vores brugere og ikke sende spam. Hvis du kommer til at få adgang til andres data, skal du stoppe og give os besked. Giv os rimelig tid til at rette problemet, før du offentliggør det: Vi beder om op til 90 dage fra din indberetning.
God tro
Hvis du handler i god tro og følger disse regler, foretager vi ikke retslige skridt mod dig på grund af din undersøgelse. Denne side giver ikke tilladelse til noget ulovligt og binder ikke tredjeparter, såsom de leverandører, vi bruger. Vi udbetaler ikke belønninger.
Uden for omfanget
Indberetninger, som normalt ikke kræver svar fra os: manglende sikkerhedsheadere uden påvist konsekvens, self-XSS, rate limiting på endpoints, der ikke behandler følsomme data, problemer, der kun påvirker forældede eller ikke-understøttede browsere, og resultater fra automatiske scannere, der sendes uden bevis for, at problemet kan udnyttes.
Sådan beskytter vi dine data
Websitet og appen leveres udelukkende via HTTPS med TLS 1.2 eller nyere og HSTS, og trafikken går via Cloudflare. Serverne er IONOS-servere i Tyskland. Eksterne sikkerhedskopier er krypterede, opbevares i Den Europæiske Union og gemmes i højst 30 dage. Adgangskoder gemmes kun som bcrypt-hashes og API-nøgler kun som hashes. De adgangstokens, som integrationer som Jira, Azure DevOps og Slack giver os, er krypteret i hvile (AES-256-GCM). Adgang til vores systemer er begrænset til de personer, der har brug for den, og applikationen forbinder til databasen med en dedikeret konto og ikke med en administratorkonto.
Sikkerhedshændelser
Hvis vi opdager en hændelse eller får besked om en, undersøger vi den, inddæmmer den og retter den. Hvis personoplysninger er berørt, underretter vi de berørte kunder uden unødig forsinkelse og, hvor GDPR kræver det, den kompetente tilsynsmyndighed inden for 72 timer (artikel 33 og 34). For integrationer som Jira underretter vi desuden platformsudbyderen, hvor dennes vilkår kræver det. Hvis du som kunde vil indberette et sikkerhedsproblem, skal du skrive til info@planitude.app.
Kontakt
Spørgsmål om denne side: info@planitude.app