Säkerhet
Senast uppdaterad 5 november 2026
Kort version: om du hittar en sårbarhet, skriv till info@planitude.app så svarar vi inom 3 arbetsdagar. Nedan kan du läsa hur vi skyddar dina uppgifter och vad vi gör om en incident inträffar.
Rapportera en sårbarhet
Skriv till info@planitude.app med ämnesraden ”Security”. Berätta vad du har hittat, var (sida, adress eller funktion), hur man återskapar det, vad en angripare skulle kunna göra med det och vilket konto eller vilka testdata du har använt. Skärmbilder eller ett kort proof of concept hjälper till. Skicka inga riktiga personuppgifter till oss. Vi bekräftar varje rapport inom 3 arbetsdagar och håller dig uppdaterad tills felet är åtgärdat. Du kan skriva på italienska eller engelska.
Regler för säkerhetsforskning
Testa endast med dina egna konton och uppgifter. Du får inte komma åt, ändra eller ta bort andra användares uppgifter, genomföra överbelastnings- eller belastningstester, använda social manipulation eller nätfiske mot vårt team eller våra användare eller skicka skräppost. Om du kommer över någon annans uppgifter, avbryt och berätta det för oss. Ge oss rimlig tid att åtgärda problemet innan du offentliggör det: vi ber om upp till 90 dagar från din rapport.
God tro
Om du agerar i god tro och följer dessa regler vidtar vi inga rättsliga åtgärder mot dig för din forskning. Den här sidan godkänner inget olagligt och binder inte tredje parter, till exempel de leverantörer vi använder. Vi betalar inga belöningar.
Utanför omfattningen
Rapporter som vanligtvis inte kräver något svar från oss: saknade säkerhetsrubriker utan påvisad inverkan, self-XSS, hastighetsbegränsning på slutpunkter som inte hanterar känsliga uppgifter, problem som endast påverkar föråldrade eller icke-stödda webbläsare samt resultat från automatiska skannrar som skickas utan bevis för att problemet kan utnyttjas.
Så skyddar vi dina uppgifter
Webbplatsen och appen levereras endast via HTTPS, med TLS 1.2 eller senare och HSTS, och trafiken går via Cloudflare. Servrarna är IONOS-servrar i Tyskland. Externa säkerhetskopior är krypterade, lagras i Europeiska unionen och sparas i högst 30 dagar. Lösenord lagras endast som bcrypt-hashar och API-nycklar endast som hashar. De åtkomsttoken som integrationer som Jira, Azure DevOps och Slack ger oss krypteras i vilande tillstånd (AES-256-GCM). Åtkomsten till våra system är begränsad till de personer som behöver den, och applikationen ansluter till databasen med ett dedikerat konto, inte ett administratörskonto.
Säkerhetsincidenter
Om vi upptäcker en incident eller får veta om en, utreder vi den, begränsar den och åtgärdar den. Om personuppgifter berörs underrättar vi de berörda kunderna utan onödigt dröjsmål och, när GDPR kräver det, den behöriga tillsynsmyndigheten inom 72 timmar (artiklarna 33 och 34). För integrationer som Jira underrättar vi även plattformsleverantören när dess villkor kräver det. Om du som kund vill rapportera ett säkerhetsproblem, skriv till info@planitude.app.
Kontakt
Frågor om den här sidan: info@planitude.app