보안
최종 업데이트: 2026년 11월 5일
요약: 취약점을 발견하셨다면 info@planitude.app으로 알려 주세요. 영업일 기준 3일 이내에 답변드립니다. 아래에서 저희가 데이터를 어떻게 보호하는지, 사고가 발생하면 어떻게 대응하는지 확인하실 수 있습니다.
취약점 신고
제목을 “Security”로 하여 info@planitude.app으로 메일을 보내 주세요. 발견한 내용, 발견한 위치(페이지, 주소 또는 기능), 재현 방법, 공격자가 이를 어떻게 악용할 수 있는지, 사용한 계정이나 테스트 데이터를 알려 주시기 바랍니다. 스크린샷이나 간단한 개념 증명(PoC)이 있으면 도움이 됩니다. 실제 개인정보는 보내지 말아 주세요. 모든 신고는 영업일 기준 3일 이내에 접수 확인을 드리며, 수정이 끝날 때까지 진행 상황을 계속 알려 드립니다. 이탈리아어 또는 영어로 작성하실 수 있습니다.
조사 시 준수 사항
본인의 계정과 데이터로만 테스트해 주세요. 다른 이용자의 데이터에 접근하거나 이를 변경 또는 삭제하지 마시고, 서비스 거부 공격이나 부하 테스트를 실행하지 마시며, 저희 팀이나 이용자를 대상으로 사회공학 기법이나 피싱을 사용하지 마시고, 스팸을 보내지 마세요. 다른 사람의 데이터에 접근하게 되었다면 즉시 중단하고 저희에게 알려 주세요. 문제를 공개하기 전에 저희가 수정할 수 있도록 합리적인 시간을 주시기 바랍니다. 신고일로부터 최대 90일을 요청드립니다.
선의의 조사
선의로 행동하고 이 규칙을 따르신다면, 저희는 조사 활동을 이유로 법적 조치를 취하지 않겠습니다. 이 페이지는 불법적인 행위를 허용하지 않으며, 저희가 이용하는 서비스 제공업체와 같은 제3자를 구속하지 않습니다. 포상금은 지급하지 않습니다.
대상 제외 항목
저희가 보통 답변하지 않는 신고는 다음과 같습니다. 영향이 입증되지 않은 보안 헤더 누락, Self-XSS, 민감한 데이터를 다루지 않는 엔드포인트의 속도 제한, 오래되었거나 지원이 종료된 브라우저에만 영향을 미치는 문제, 악용 가능하다는 증거 없이 보내는 자동 스캐너 결과.
데이터 보호 방법
사이트와 앱은 HTTPS로만 제공되며 TLS 1.2 이상과 HSTS를 사용하고, 트래픽은 Cloudflare를 경유합니다. 서버는 독일에 있는 IONOS 서버입니다. 외부 백업은 암호화되어 유럽연합 내에 저장되며 최대 30일간 보관됩니다. 비밀번호는 bcrypt 해시로만 저장하고 API 키도 해시로만 저장합니다. Jira, Azure DevOps, Slack 같은 연동 서비스가 저희에게 제공하는 액세스 토큰은 저장 시 암호화됩니다(AES-256-GCM). 시스템 접근은 필요한 사람으로 제한되며, 애플리케이션은 관리자 계정이 아닌 전용 계정으로 데이터베이스에 연결합니다.
보안 사고
사고를 발견하거나 사고에 대한 제보를 받으면 조사하고, 확산을 막고, 해결합니다. 개인정보가 영향을 받은 경우, 해당 고객에게 지체 없이 알리며, GDPR이 요구하는 경우에는 72시간 이내에 관할 감독기관에도 통지합니다(제33조 및 제34조). Jira와 같은 연동 서비스의 경우, 해당 플랫폼의 약관이 요구하면 플랫폼 제공업체에도 알립니다. 고객으로서 보안 문제를 신고하시려면 info@planitude.app으로 메일을 보내 주세요.
문의
이 페이지에 대한 문의: info@planitude.app