Σαρώσεις ασφαλείας

Εάν επιθυμείτε να πραγματοποιήσετε σαρώσεις των διακομιστών μας ή των σχετικών ιστοσελίδων, αυτό κατ' αρχήν επιτρέπεται.
Ωστόσο, για λόγους καλού συντονισμού και σταθερότητας λειτουργίας, θα θέλαμε να ενημερωνόμαστε εκ των προτέρων για τέτοιες σαρώσεις. Ταυτόχρονα, διατηρούμε το δικαίωμα να αποκλείσουμε δραστηριότητες που ενδέχεται να επηρεάσουν τη διαθεσιμότητα ή την απόδοση των συστημάτων μας.

¶Διαχείριση εντοπισμένων τρωτών σημείων

Εάν μια σάρωση αποκαλύψει πιθανά τρωτά σημεία στα συστήματά μας, φυσικά και υποδεχόμαστε με ευχαρίστηση σχετικές πληροφορίες. Ωστόσο, πρέπει να σημειωθεί ότι εμείς οι ίδιοι πραγματοποιούμε συνεχώς εκτεταμένες σαρώσεις ασφαλείας και διαχειριζόμαστε τυχόν ευρήματα σύμφωνα με τις ισχύουσες πρακτικές.

Είναι σημαντικό να γνωρίζετε ότι πολλά αυτοματοποιημένα εργαλεία σάρωσης βασίζουν τις αξιολογήσεις τους, για παράδειγμα, σε αριθμούς εκδόσεων ή ανοιχτές θύρες – χωρίς απαραίτητα να επαληθεύουν αν το εν λόγω τρωτό σημείο υπάρχει πράγματι. Τα εργαλεία συχνά δεν λαμβάνουν επίσης υπόψη αν το σχετικό λογισμικό έχει ήδη διορθωθεί (patched) για γνωστά τρωτά σημεία. Σας προτρέπουμε επομένως να επικυρώνετε και να εξετάζετε κριτικά τυχόν ευρήματα πριν τα αναφέρετε σε εμάς.

Σημειώστε παρακαλώ ότι τα εντοπισμένα τρωτά σημεία σε ιστοσελίδες που φιλοξενούνται απλώς στους διακομιστές μας δεν σχετίζονται απαραίτητα με την υποδομή ή το λογισμικό μας. Η ευθύνη για τη συντήρηση και την ασφάλεια αυτών των ιστοσελίδων κατ' αρχήν βαρύνει τον εκάστοτε ιδιοκτήτη ή προγραμματιστή. Οι ερωτήσεις σχετικά με τέτοια ευρήματα θα πρέπει επομένως να απευθύνονται απευθείας στον σχετικό φορέα.

¶Διαχείριση CVEs

Διαχειριζόμαστε συνεχώς όλα τα σχετικά CVEs (Common Vulnerabilities and Exposures) στην υποδομή μας και στο λογισμικό που διατηρούμε σε λειτουργία. Εάν ένα τρωτό σημείο έχει σημαντική επίπτωση για την οποία θέλουμε να ενημερωθούν οι πελάτες μας, ενημερώνουμε σχετικά στην επισκόπηση λειτουργίας μας, η οποία μπορεί να βρεθεί στον Πίνακα Ελέγχου μας.
Το γεγονός ότι ένα CVE δεν αναφέρεται δεν σημαίνει ότι δεν το έχουμε αξιολογήσει ή ότι δεν έχουμε δράσει σχετικά· είναι καθήκον μας να διαχειριζόμαστε τυχόν CVEs, και το κάνουμε.