Sicurezza
Ultimo aggiornamento 5 novembre 2026
In breve: se trovi una vulnerabilità scrivi a info@planitude.app e ti rispondiamo entro 3 giorni lavorativi. Qui sotto trovi come proteggiamo i tuoi dati e cosa facciamo in caso di incidente.
Segnalare una vulnerabilità
Scrivi a info@planitude.app con oggetto “Security”. Indicaci cosa hai trovato, dove (pagina, indirizzo o funzione), i passaggi per riprodurlo, cosa potrebbe fare un attaccante e quale account o dati di prova hai usato. Screenshot o una breve dimostrazione aiutano; non inviarci dati personali reali. Confermiamo ogni segnalazione entro 3 giorni lavorativi e ti teniamo aggiornato fino alla correzione. Puoi scrivere in italiano o in inglese.
Regole per la ricerca
Prova solo con i tuoi account e i tuoi dati. Non accedere, modificare o cancellare dati di altri utenti, non eseguire attacchi di negazione del servizio né test di carico, non usare ingegneria sociale o phishing contro il nostro team o i nostri utenti e non inviare spam. Se ti accorgi di aver raggiunto dati altrui, fermati e avvisaci. Concedici un tempo ragionevole per correggere il problema prima di renderlo pubblico: ti chiediamo fino a 90 giorni dalla tua segnalazione.
Buona fede
Se agisci in buona fede e rispetti queste regole, non intraprenderemo azioni legali contro di te per la tua ricerca. Questa pagina non autorizza nulla di illecito e non vincola terzi, come i fornitori che usiamo. Non paghiamo ricompense.
Fuori ambito
Segnalazioni a cui di norma non serve una nostra risposta: intestazioni di sicurezza mancanti senza un impatto dimostrato, self-XSS, limiti di frequenza su endpoint che non trattano dati sensibili, problemi che riguardano solo browser obsoleti o non supportati e risultati di scanner automatici inviati senza la prova che il problema sia sfruttabile.
Come proteggiamo i tuoi dati
Il sito e l’app si usano solo in HTTPS, con TLS 1.2 o successivo e HSTS, e il traffico passa da Cloudflare. I server sono server IONOS in Germania. I backup esterni sono cifrati, conservati nell’Unione Europea e tenuti al massimo 30 giorni. Le password sono salvate solo come hash bcrypt e le chiavi API solo come hash. I token di accesso che integrazioni come Jira, Azure DevOps e Slack ci affidano sono cifrati a riposo (AES-256-GCM). L’accesso ai nostri sistemi è limitato alle persone che ne hanno bisogno e l’applicazione si collega al database con un account dedicato, non amministratore.
Incidenti di sicurezza
Se scopriamo un incidente o ce lo segnalano, lo analizziamo, lo contieniamo e lo risolviamo. Se sono coinvolti dati personali, avvisiamo i clienti interessati senza ingiustificato ritardo e, quando il GDPR lo richiede, l’autorità di controllo competente entro 72 ore (artt. 33 e 34). Per le integrazioni come Jira avvisiamo anche il fornitore della piattaforma quando le sue condizioni lo richiedono. Per segnalarci un problema di sicurezza come cliente, scrivi a info@planitude.app.
Contatti
Domande su questa pagina: info@planitude.app