Securitate
Ultima actualizare: 5 noiembrie 2026
Pe scurt: dacă găsiți o vulnerabilitate, scrieți la info@planitude.app și vă răspundem în maximum 3 zile lucrătoare. Mai jos puteți citi cum vă protejăm datele și ce facem dacă apare un incident.
Raportarea unei vulnerabilități
Scrieți la info@planitude.app cu subiectul „Security”. Spuneți-ne ce ați găsit, unde (pagină, adresă sau funcție), pașii pentru a reproduce problema, ce ar putea face un atacator folosind-o și ce cont sau date de test ați folosit. Capturile de ecran sau o scurtă demonstrație de concept ajută; vă rugăm să nu ne trimiteți date personale reale. Confirmăm primirea fiecărui raport în maximum 3 zile lucrătoare și vă ținem la curent până la remedierea problemei. Puteți scrie în italiană sau în engleză.
Reguli pentru cercetare
Testați doar cu propriile conturi și date. Nu accesați, nu modificați și nu ștergeți datele altor utilizatori, nu efectuați atacuri de tip denial-of-service sau teste de încărcare, nu folosiți inginerie socială sau phishing împotriva echipei noastre sau a utilizatorilor noștri și nu trimiteți spam. Dacă ajungeți la datele altcuiva, opriți-vă și anunțați-ne. Vă rugăm să ne acordați un timp rezonabil pentru remedierea problemei înainte de a o face publică: vă cerem până la 90 de zile de la raportare.
Bună-credință
Dacă acționați cu bună-credință și respectați aceste reguli, nu vom întreprinde nicio acțiune în justiție împotriva dumneavoastră pentru cercetarea efectuată. Această pagină nu autorizează nimic ilegal și nu obligă terți, cum ar fi furnizorii pe care îi folosim. Nu plătim recompense.
În afara domeniului de aplicare
Raportări la care, de regulă, nu este nevoie să răspundem: lipsa antetelor de securitate fără un impact demonstrat, self-XSS, limitarea ratei pe endpoint-uri care nu prelucrează date sensibile, probleme care afectează doar browsere învechite sau neacceptate și rezultate ale scanerelor automate trimise fără dovada că problema poate fi exploatată.
Cum vă protejăm datele
Site-ul și aplicația sunt oferite exclusiv prin HTTPS, cu TLS 1.2 sau mai nou și HSTS, iar traficul trece prin Cloudflare. Serverele sunt servere IONOS din Germania. Copiile de rezervă externe sunt criptate, stocate în Uniunea Europeană și păstrate cel mult 30 de zile. Parolele sunt stocate doar sub formă de hash-uri bcrypt, iar cheile API doar sub formă de hash-uri. Token-urile de acces pe care ni le oferă integrări precum Jira, Azure DevOps și Slack sunt criptate în repaus (AES-256-GCM). Accesul la sistemele noastre este limitat la persoanele care au nevoie de el, iar aplicația se conectează la baza de date cu un cont dedicat, nu cu unul de administrator.
Incidente de securitate
Dacă descoperim un incident sau suntem informați despre unul, îl investigăm, îl limităm și îl remediem. Dacă sunt afectate date cu caracter personal, notificăm clienții vizați fără întârzieri nejustificate și, atunci când GDPR o impune, autoritatea de supraveghere competentă în termen de 72 de ore (articolele 33 și 34). Pentru integrări precum Jira, notificăm și furnizorul platformei, atunci când termenii acestuia o impun. Pentru a raporta o problemă de securitate în calitate de client, scrieți la info@planitude.app.
Contact
Întrebări despre această pagină: info@planitude.app