Escaneos de seguridad
Los escaneos de seguridad están permitidos por defecto, pero recomendamos avisar antes y nos reservamos el derecho de bloquear actividad que afecte al servicio.
Si se desea realizar escaneos de nuestros servidores o de los sitios web asociados, esto está permitido como regla general. Sin embargo, por motivos de una buena coordinación y de la estabilidad operativa, agradecemos que se nos informe con antelación sobre dichos escaneos. Al mismo tiempo, nos reservamos el derecho de bloquear actividades que puedan afectar a la disponibilidad o al rendimiento de nuestros sistemas.
Gestión de vulnerabilidades identificadas
Si un escaneo revelara posibles vulnerabilidades en nuestros sistemas, naturalmente agradecemos recibir información al respecto. No obstante, debe tenerse en cuenta que nosotros mismos realizamos de forma continua escaneos de seguridad exhaustivos y gestionamos cualquier hallazgo de acuerdo con las prácticas vigentes.
Es importante tener en cuenta que muchas herramientas de escaneo automatizadas basan sus evaluaciones en, por ejemplo, números de versión o puertos abiertos, sin verificar necesariamente si la vulnerabilidad en cuestión está realmente presente. Las herramientas tampoco suelen tener en cuenta si el software relevante ya ha sido parcheado frente a vulnerabilidades conocidas. Por lo tanto, recomendamos que cualquier hallazgo se valide y se revise de forma crítica antes de reportárnoslo.
Le rogamos tener en cuenta que las vulnerabilidades identificadas en sitios web que simplemente están alojados en nuestros servidores no están necesariamente relacionadas con nuestra infraestructura o software. La responsabilidad del mantenimiento y de la seguridad de estos sitios web recae, como regla general, en el propietario o desarrollador correspondiente. Por lo tanto, las consultas sobre dichos hallazgos deben dirigirse directamente a la parte correspondiente.
Gestión de CVEs
Gestionamos de forma continua todos los CVEs (Common Vulnerabilities and Exposures) relevantes en nuestra infraestructura y en el software que operamos. Si una vulnerabilidad tiene un impacto significativo que deseamos que nuestros clientes conozcan, informamos al respecto en nuestro resumen de operaciones, que puede encontrarse en nuestro Panel de Control.
Artículo de la categoría de soporte: General
