Bezpečnostní skenování

Pokud si přejete provádět skenování našich serverů nebo souvisejících webových stránek, je to v zásadě povoleno.
Z důvodu dobré koordinace a provozní stability bychom však uvítali, abychom byli o takových skenováních předem informováni. Zároveň si vyhrazujeme právo blokovat aktivity, které by mohly ovlivnit dostupnost nebo výkon našich systémů.

¶Řešení identifikovaných zranitelností

V případě, že by skenování odhalilo potenciální zranitelnosti v našich systémech, samozřejmě rádi přivítáme informace o nich. Je však třeba poznamenat, že sami průběžně provádíme rozsáhlá bezpečnostní skenování a případné nálezy řešíme v souladu se zavedenou praxí.

Je důležité si uvědomit, že mnoho automatizovaných skenovacích nástrojů zakládá svá hodnocení například na číslech verzí nebo otevřených portech – aniž by nutně ověřily, zda se daná zranitelnost skutečně vyskytuje. Nástroje také často nezohledňují, zda byl příslušný software již patchován proti známým zranitelnostem. Doporučujeme proto, aby byly případné nálezy před nahlášením ověřeny a kriticky posouzeny.

Vezměte prosím na vědomí, že identifikované zranitelnosti na webových stránkách, které jsou pouze hostovány na našich serverech, se nemusí nutně vztahovat k naší infrastruktuře nebo softwaru. Odpovědnost za údržbu a bezpečnost těchto webových stránek v zásadě nese příslušný vlastník nebo vývojář. Dotazy ohledně takových nálezů by proto měly být směřovány přímo příslušné straně.

¶Řešení CVE

Průběžně řešíme všechny relevantní CVE (Common Vulnerabilities and Exposures) v naší infrastruktuře a v softwaru, jehož provoz zajišťujeme. Pokud má zranitelnost podstatný dopad, na který chceme naše zákazníky upozornit, informujeme o tom v našem přehledu provozu, který lze nalézt v našem Kontrolním panelu.
Skutečnost, že určitá CVE není zmíněna, neznamená, že jsme ji nevyhodnotili nebo na ni nereagovali; naším úkolem je řešit případné CVE, a to také děláme.