Bezpieczeństwo strony i infrastruktury Social Plan
Kto odpowiada za ochronę strony socialplan.pl i infrastruktury sieciowej agencji, co obejmuje ta rola i jakie zabezpieczenia już działają.
Zabezpieczenia wdrażane od maja 2026 · Ostatnia aktualizacja: 12.11.2026
Łukasz Lewandowski
Odpowiada za bezpieczeństwo strony i infrastruktury sieciowej
Łukasz Lewandowski odpowiada w Gold Kaizen Sp. z o.o., spółce prowadzącej agencję marketingową Social Plan, za bezpieczeństwo strony socialplan.pl oraz infrastruktury sieciowej firmy: serwerów, domen, poczty i aplikacji wewnętrznych. To rola praktyczna, nie funkcja na papierze. Łukasz nadzoruje konfigurację zabezpieczeń, otrzymuje alarmy z systemów monitoringu i zatwierdza zmiany w infrastrukturze.
Kontakt w sprawach bezpieczeństwa[email protected]
Zakres odpowiedzialności
Bezpieczeństwo to nie jednorazowy projekt, tylko stała praca. Tak wygląda zakres, za który Łukasz odpowiada na co dzień.
- Konfiguracja domen, certyfikatów i zapory sieciowej.
- Kopie zapasowe i możliwość szybkiego odtworzenia strony po awarii.
- Całodobowy monitoring dostępności stron i aplikacji.
- Aktualizacje systemów serwerów i oprogramowania.
- Reagowanie na incydenty i analiza podejrzanych zdarzeń.
- Przyjmowanie i obsługa zgłoszeń o podatnościach.
Wdrożone rozwiązania
Wybrane zabezpieczenia, które działają dziś na stronie i w infrastrukturze Social Plan.
Ochrona formularzy
Każdy formularz na stronie ma niewidoczną pułapkę na boty, filtr podejrzanych treści i kontrolę adresu zwrotnego. Spam i próby nadużyć są zatrzymywane, zanim trafią do skrzynki.
Zapora i szyfrowanie
Ruch do strony przechodzi przez sieć Cloudflare z zaporą aplikacyjną (WAF) i ochroną przed atakami DDoS. Połączenie jest szyfrowane na całej drodze, a przeglądarki wymuszają HTTPS.
Kopie zapasowe poza hostingiem
Codzienna, szyfrowana kopia plików i bazy danych strony trafia w dwa niezależne miejsca poza serwerem. Spójność kopii jest sprawdzana co tydzień, a próbne przywrócenie danych z kopii zostało sprawdzone.
Monitoring całodobowy
Dostępność strony i aplikacji jest sprawdzana co minutę przez całą dobę. Dłuższa przerwa od razu wywołuje alarm z informacją, co się stało.
Wykrywanie ataków
Serwery aplikacji przyjmują ruch wyłącznie przez zaporę. Podejrzane działania w aplikacjach są wykrywane w ciągu kilkunastu sekund, automatycznie przerywane i zgłaszane. Bazy danych aplikacji mają co noc szyfrowaną kopię na terenie UE.
Aktualizacje pod kontrolą
Łatki bezpieczeństwa systemu serwera instalują się automatycznie. Co tydzień powstaje raport wersji oprogramowania na serwerze, a zależności w kodzie aplikacji sprawdza automatyczny skaner.
Zgłoś problem z bezpieczeństwem
Jeśli znalazłeś podatność na stronie socialplan.pl lub w naszych usługach, napisz bezpośrednio do osoby odpowiedzialnej za bezpieczeństwo. Potwierdzimy otrzymanie zgłoszenia i poinformujemy o sposobie naprawy.
W zgłoszeniu podaj
- adres strony lub nazwę usługi,
- opis problemu i kroki, które pozwolą go odtworzyć,
- zrzut ekranu, jeśli go masz.
Prosimy, żebyś nie
- przeciążał serwerów ani nie testował odporności na DDoS,
- pobierał ani nie zmieniał cudzych danych,
- publikował szczegółów przed naprawą.
Website and infrastructure security at Social Plan
Who is responsible for protecting socialplan.pl and the agency’s network infrastructure, what the role covers and which safeguards are already in place.
Security measures in place since May 2026 · Last updated: 12 November 2026
Łukasz Lewandowski
Responsible for website and network infrastructure security
Łukasz Lewandowski is responsible for the security of socialplan.pl and of the network infrastructure of Gold Kaizen Sp. z o.o., the company that runs the Social Plan marketing agency: servers, domains, email and internal applications. It is a hands-on role, not a title on paper. Łukasz oversees the security configuration, receives the alerts from our monitoring systems and approves changes to the infrastructure.
Security contact[email protected]
Scope of responsibility
Security is not a one-off project but ongoing work. This is what Łukasz is responsible for day to day.
- Domain, certificate and firewall configuration.
- Backups and the ability to restore the website quickly after a failure.
- Round-the-clock availability monitoring of websites and applications.
- Server operating system and software updates.
- Incident response and analysis of suspicious events.
- Receiving and handling vulnerability reports.
Safeguards in place
A selection of the safeguards that protect Social Plan’s website and infrastructure today.
Form protection
Every form on the website has an invisible bot trap, a filter for suspicious content and a check of the reply-to address. Spam and abuse attempts are stopped before they reach the inbox.
Firewall and encryption
Traffic to the website passes through the Cloudflare network with a web application firewall (WAF) and DDoS protection. The connection is encrypted end to end and browsers are required to use HTTPS.
Off-site backups
A daily encrypted backup of the website’s files and database is stored in two independent locations outside the hosting server. Backup integrity is checked every week and a test restore has been verified.
24/7 monitoring
The availability of the website and applications is checked every minute, around the clock. A longer outage immediately triggers an alert describing what happened.
Attack detection
Application servers accept traffic only through the firewall. Suspicious activity inside the applications is detected within seconds, stopped automatically and reported. Application databases are backed up every night, encrypted and stored in the EU.
Controlled updates
Operating system security patches are installed automatically. A weekly report lists the software versions on the server and an automated scanner checks the dependencies in our application code.
Report a security issue
If you have found a vulnerability on socialplan.pl or in our services, please write directly to the person responsible for security. We will confirm that we have received your report and let you know how it is being fixed.
Please include
- the page address or the name of the service,
- a description of the issue and the steps to reproduce it,
- a screenshot, if you have one.
Please do not
- overload our servers or run DDoS tests,
- access, download or change other people’s data,
- publish details before the issue is fixed.
