diff --git a/.planning/SECURITY-REMEDIATION-PLAN.md b/.planning/SECURITY-REMEDIATION-PLAN.md
index 8932702..912cc4a 100644
--- a/.planning/SECURITY-REMEDIATION-PLAN.md
+++ b/.planning/SECURITY-REMEDIATION-PLAN.md
@@ -19,7 +19,7 @@ Restano aperti solo i punti che richiedono accesso a Coolify o una tua decisione
 | 1.3 | Eliminare `src/lib/quote-actions.ts` | ✅ fatto |
 | 1.4 | Rate limit su `/client/` | ✅ fatto |
 | 2.1 | Slug a 12 caratteri + CSPRNG | ✅ fatto (solo nuovi clienti) |
-| 2.2 | Rigenerare gli slug esistenti | ⛔ **richiede tua decisione (a) o (b)** |
+| 2.2 | Rigenerare gli slug esistenti | ✅ fatto — 4 clienti ruotati in prod il 2026-07-28 |
 | 3.1 | HSTS | ✅ fatto |
 | 3.2 | CSP | ✅ fatto (enforcing; `script-src` con `unsafe-inline`, motivato nel file) |
 | 3.3 | Rimuovere i 4 sink `dangerouslySetInnerHTML` | ✅ fatto |