Σαρώσεις ασφαλείας

Εάν επιθυμείτε να πραγματοποιήσετε σαρώσεις στους διακομιστές μας ή στους σχετικούς ιστότοπους, αυτό κατ' αρχήν επιτρέπεται.
Ωστόσο, για λόγους καλού συντονισμού και σταθερότητας της λειτουργίας, θα θέλαμε να ενημερωνόμαστε εκ των προτέρων για τέτοιες σαρώσεις. Ταυτόχρονα, διατηρούμε το δικαίωμα να αποκλείουμε δραστηριότητες που ενδέχεται να επηρεάσουν τη διαθεσιμότητα ή την απόδοση των συστημάτων μας.

¶Διαχείριση εντοπισμένων τρωτών σημείων

Εάν μια σάρωση αποκαλύψει πιθανά τρωτά σημεία στα συστήματά μας, φυσικά και δεχόμαστε με ευχαρίστηση σχετικές πληροφορίες. Ωστόσο, πρέπει να σημειωθεί ότι εμείς οι ίδιοι διενεργούμε διαρκώς εκτεταμένες σαρώσεις ασφαλείας και διαχειριζόμαστε τυχόν ευρήματα σύμφωνα με την ισχύουσα πρακτική.

Είναι σημαντικό να έχετε υπόψη ότι πολλά αυτοματοποιημένα εργαλεία σάρωσης βασίζουν τις αξιολογήσεις τους, για παράδειγμα, σε αριθμούς εκδόσεων ή ανοιχτές θύρες – χωρίς απαραίτητα να επαληθεύουν αν το συγκεκριμένο τρωτό σημείο υπάρχει πράγματι. Τα εργαλεία συχνά δεν λαμβάνουν επίσης υπόψη αν το σχετικό λογισμικό έχει ήδη διορθωθεί με patch έναντι γνωστών τρωτών σημείων. Γι' αυτόν τον λόγο, σας προτρέπουμε να επικυρώνετε και να εξετάζετε κριτικά τυχόν ευρήματα πριν τα αναφέρετε σε εμάς.

Σημειώστε παρακαλώ ότι τα εντοπισμένα τρωτά σημεία σε ιστότοπους που απλώς φιλοξενούνται στους διακομιστές μας δεν σχετίζονται απαραίτητα με την υποδομή ή το λογισμικό μας. Η ευθύνη για τη συντήρηση και την ασφάλεια αυτών των ιστότοπων ανήκει κατ' αρχήν στον εκάστοτε ιδιοκτήτη ή προγραμματιστή. Επομένως, οι σχετικές επικοινωνίες για τέτοια ευρήματα θα πρέπει να απευθύνονται απευθείας στον σχετικό φορέα.

¶Διαχείριση CVEs

Διαχειριζόμαστε διαρκώς όλα τα σχετικά CVEs (Common Vulnerabilities and Exposures) στην υποδομή μας και στο λογισμικό που διατηρούμε σε λειτουργία. Εάν ένα τρωτό σημείο έχει σημαντικό αντίκτυπο και επιθυμούμε οι πελάτες μας να ενημερωθούν γι' αυτό, ενημερώνουμε σχετικά στην επισκόπηση λειτουργίας μας, η οποία μπορεί να βρεθεί στο Πάνελ Ελέγχου μας.