Безпека
Останнє оновлення: 5 листопада 2026 р.
Коротко: якщо ви знайшли вразливість, напишіть на info@planitude.app, і ми відповімо протягом 3 робочих днів. Нижче ви можете прочитати, як ми захищаємо ваші дані та що робимо у разі інциденту.
Повідомлення про вразливість
Напишіть на info@planitude.app з темою «Security». Будь ласка, розкажіть, що ви знайшли, де саме (сторінка, адреса або функція), як це відтворити, що зловмисник міг би з цим зробити та які обліковий запис або тестові дані ви використовували. Знімки екрана або короткий доказ концепції допоможуть; будь ласка, не надсилайте нам справжні персональні дані. Ми підтверджуємо отримання кожного повідомлення протягом 3 робочих днів і тримаємо вас в курсі, доки проблему не буде виправлено. Ви можете писати італійською або англійською.
Правила проведення досліджень
Тестуйте лише зі своїми обліковими записами та даними. Не отримуйте доступ до даних інших користувачів, не змінюйте та не видаляйте їх, не проводьте атак на відмову в обслуговуванні чи навантажувальних тестів, не застосовуйте соціальну інженерію чи фішинг проти нашої команди або наших користувачів і не розсилайте спам. Якщо ви отримали доступ до чужих даних, зупиніться й повідомте нас. Будь ласка, дайте нам розумний час на виправлення проблеми, перш ніж оприлюднювати її: просимо до 90 днів з моменту вашого повідомлення.
Добросовісність
Якщо ви дієте добросовісно та дотримуєтеся цих правил, ми не вживатимемо проти вас жодних юридичних заходів через ваше дослідження. Ця сторінка не дозволяє нічого протизаконного й не зобов’язує третіх осіб, як-от провайдерів, якими ми користуємося. Ми не виплачуємо винагород.
Поза межами розгляду
Повідомлення, на які ми зазвичай не відповідаємо: відсутні заголовки безпеки без доведеного впливу, self-XSS, обмеження частоти запитів на кінцевих точках, що не обробляють чутливих даних, проблеми, які стосуються лише застарілих або непідтримуваних браузерів, і результати автоматичних сканерів, надіслані без доказу, що проблему можна використати.
Як ми захищаємо ваші дані
Сайт і застосунок працюють лише через HTTPS з TLS 1.2 або новішим і HSTS, а трафік проходить через Cloudflare. Сервери — це сервери IONOS у Німеччині. Резервні копії поза основним сховищем зашифровані, зберігаються в Європейському Союзі та діють не довше 30 днів. Паролі зберігаються лише у вигляді хешів bcrypt, а ключі API — лише у вигляді хешів. Токени доступу, які нам надають інтеграції, як-от Jira, Azure DevOps і Slack, зашифровані під час зберігання (AES-256-GCM). Доступ до наших систем мають лише ті, кому він потрібен, а застосунок підключається до бази даних через окремий обліковий запис, а не адміністраторський.
Інциденти безпеки
Якщо ми виявимо інцидент або нам про нього повідомлять, ми розслідуємо його, локалізуємо та усунемо. Якщо інцидент стосується персональних даних, ми без невиправданої затримки повідомимо відповідних клієнтів і, якщо цього вимагає GDPR, компетентний наглядовий орган протягом 72 годин (статті 33 і 34). Щодо інтеграцій, як-от Jira, ми також повідомляємо провайдера платформи, якщо цього вимагають його умови. Щоб повідомити про проблему безпеки як клієнт, напишіть на info@planitude.app.
Контакти
Запитання щодо цієї сторінки: info@planitude.app