Güvenlik
Son güncelleme: 5 Kasım 2026
Kısaca: bir güvenlik açığı bulursanız info@planitude.app adresine yazın, 3 iş günü içinde yanıt veririz. Aşağıda verilerinizi nasıl koruduğumuzu ve bir olay yaşanırsa ne yaptığımızı okuyabilirsiniz.
Güvenlik açığı bildirme
info@planitude.app adresine “Security” konusuyla yazın. Lütfen neyi bulduğunuzu, nerede bulduğunuzu (sayfa, adres veya özellik), nasıl yeniden oluşturulacağını, bir saldırganın bununla neler yapabileceğini ve hangi hesabı veya test verilerini kullandığınızı bize bildirin. Ekran görüntüleri veya kısa bir kavram kanıtı yardımcı olur; lütfen bize gerçek kişisel veri göndermeyin. Her bildirimi 3 iş günü içinde teyit eder, düzeltilene kadar sizi bilgilendiririz. İtalyanca veya İngilizce yazabilirsiniz.
Araştırma kuralları
Yalnızca kendi hesaplarınız ve verilerinizle test yapın. Diğer kullanıcıların verilerine erişmeyin, bunları değiştirmeyin veya silmeyin; hizmet engelleme ya da yük testi yapmayın; ekibimize veya kullanıcılarımıza karşı sosyal mühendislik ya da kimlik avı kullanmayın ve spam göndermeyin. Başkasının verilerine ulaşırsanız durun ve bize bildirin. Sorunu herkese açık olarak paylaşmadan önce düzeltmemiz için makul bir süre tanımanızı rica ederiz: bildiriminizden itibaren en fazla 90 gün istiyoruz.
İyi niyet
İyi niyetle hareket eder ve bu kurallara uyarsanız, araştırmanız nedeniyle hakkınızda hukuki işlem başlatmayız. Bu sayfa yasa dışı hiçbir eylemi onaylamaz ve kullandığımız hizmet sağlayıcılar gibi üçüncü tarafları bağlamaz. Ödül vermiyoruz.
Kapsam dışı
Genellikle yanıt vermemizi gerektirmeyen bildirimler: etkisi gösterilmemiş eksik güvenlik başlıkları, self-XSS, hassas veri işlemeyen uç noktalarda hız sınırlama, yalnızca eski veya desteklenmeyen tarayıcıları etkileyen sorunlar ve sorunun istismar edilebileceğine dair kanıt olmadan gönderilen otomatik tarayıcı sonuçları.
Verilerinizi nasıl koruyoruz
Site ve uygulama yalnızca HTTPS üzerinden, TLS 1.2 veya üzeri ve HSTS ile sunulur; trafik Cloudflare üzerinden geçer. Sunucular Almanya'daki IONOS sunucularıdır. Sunucu dışı yedekler şifrelidir, Avrupa Birliği'nde saklanır ve en fazla 30 gün tutulur. Parolalar yalnızca bcrypt özeti olarak, API anahtarları ise yalnızca özet olarak saklanır. Jira, Azure DevOps ve Slack gibi entegrasyonların bize verdiği erişim belirteçleri bekleme halinde şifrelenir (AES-256-GCM). Sistemlerimize erişim, buna ihtiyaç duyan kişilerle sınırlıdır ve uygulama veritabanına yönetici hesabıyla değil, özel bir hesapla bağlanır.
Güvenlik olayları
Bir olayı fark eder veya bize bildirilirse olayı inceler, kontrol altına alır ve gideririz. Kişisel veriler etkilenmişse ilgili müşterileri gecikmeden ve GDPR'ın gerektirdiği durumlarda yetkili denetim otoritesini 72 saat içinde bilgilendiririz (33. ve 34. maddeler). Jira gibi entegrasyonlarda, platform sağlayıcısının şartlarının gerektirdiği durumlarda sağlayıcıyı da bilgilendiririz. Müşteri olarak bir güvenlik sorunu bildirmek için info@planitude.app adresine yazın.
İletişim
Bu sayfayla ilgili sorular: info@planitude.app