Sikkerhet
Sist oppdatert 5. november 2026
Kort fortalt: hvis du finner en sårbarhet, send en e-post til info@planitude.app, så svarer vi innen 3 arbeidsdager. Nedenfor kan du lese hvordan vi beskytter dataene dine og hva vi gjør hvis det oppstår en hendelse.
Melde en sårbarhet
Send en e-post til info@planitude.app med emnet «Security». Fortell oss hva du fant, hvor (side, adresse eller funksjon), hvordan problemet kan gjenskapes, hva en angriper kan gjøre med det og hvilken konto eller hvilke testdata du brukte. Skjermbilder eller et kort proof of concept hjelper. Vi ber deg om ikke å sende oss ekte personopplysninger. Vi bekrefter mottaket av hver melding innen 3 arbeidsdager og holder deg oppdatert helt til problemet er løst. Du kan skrive på italiensk eller engelsk.
Regler for sikkerhetstesting
Test bare med dine egne kontoer og data. Ikke få tilgang til, endre eller slett andre brukeres data, ikke gjennomfør tjenestenektangrep eller belastningstester, ikke bruk social engineering eller phishing mot teamet vårt eller brukerne våre, og ikke send spam. Hvis du kommer over andres data, må du stoppe og si fra til oss. Gi oss rimelig tid til å rette problemet før du offentliggjør det: vi ber om inntil 90 dager fra du sendte meldingen.
God tro
Hvis du handler i god tro og følger disse reglene, tar vi ikke rettslige skritt mot deg på grunn av undersøkelsene dine. Denne siden gir ikke tillatelse til noe ulovlig og binder ikke tredjeparter, for eksempel leverandørene vi bruker. Vi betaler ikke belønninger.
Utenfor omfanget
Meldinger som vanligvis ikke krever svar fra oss: manglende sikkerhetshoder uten påvist effekt, Self-XSS, hastighetsbegrensning på endepunkter som ikke håndterer sensitive data, problemer som bare gjelder utdaterte eller ikke-støttede nettlesere, og resultater fra automatiske skannere som sendes uten bevis for at problemet kan utnyttes.
Slik beskytter vi dataene dine
Nettstedet og appen leveres bare over HTTPS, med TLS 1.2 eller nyere og HSTS, og trafikken går via Cloudflare. Serverne er IONOS-servere i Tyskland. Sikkerhetskopier lagret utenfor stedet er kryptert, lagres i Den europeiske union og oppbevares i høyst 30 dager. Passord lagres bare som bcrypt-hasher, og API-nøkler lagres bare som hasher. Tilgangstokenene som integrasjoner som Jira, Azure DevOps og Slack gir oss, er kryptert i hvile (AES-256-GCM). Tilgang til systemene våre er begrenset til de som trenger den, og applikasjonen kobler seg til databasen med en egen konto, ikke en administratorkonto.
Sikkerhetshendelser
Hvis vi oppdager en hendelse eller får beskjed om en, undersøker vi den, begrenser den og retter den. Hvis personopplysninger er berørt, varsler vi de berørte kundene uten ugrunnet opphold og, der GDPR krever det, den kompetente tilsynsmyndigheten innen 72 timer (artikkel 33 og 34). For integrasjoner som Jira varsler vi også plattformleverandøren der vilkårene deres krever det. Hvis du er kunde og vil melde et sikkerhetsproblem, send en e-post til info@planitude.app.
Kontakt
Spørsmål om denne siden: info@planitude.app