Escaneos de seguridad

Si se desea realizar escaneos de nuestros servidores o de los sitios web asociados, esto está permitido por regla general.
Sin embargo, en aras de una buena coordinación y estabilidad operativa, agradecemos que se nos informe con antelación a dichos escaneos. Asimismo, nos reservamos el derecho de bloquear actividades que puedan afectar a la disponibilidad o al rendimiento de nuestros sistemas.

¶Gestión de vulnerabilidades identificadas

En caso de que un escaneo revele posibles vulnerabilidades en nuestros sistemas, agradecemos naturalmente recibir información al respecto. No obstante, cabe señalar que nosotros mismos realizamos continuamente escaneos de seguridad exhaustivos y gestionamos cualquier hallazgo de conformidad con las prácticas vigentes.

Es importante tener en cuenta que muchas herramientas de escaneo automatizadas basan sus valoraciones en, por ejemplo, números de versión o puertos abiertos, sin verificar necesariamente si la vulnerabilidad en cuestión está realmente presente. Tampoco suelen tener en cuenta si el software relevante ya ha sido parcheado frente a vulnerabilidades conocidas. Por ello, recomendamos que cualquier hallazgo se valide y se revise de forma crítica antes de reportárnoslo.

Tenga en cuenta, por favor, que las vulnerabilidades identificadas en sitios web que simplemente están alojados en nuestros servidores no tienen por qué estar relacionadas con nuestra infraestructura o software. La responsabilidad del mantenimiento y la seguridad de dichos sitios web recae, por regla general, en el propietario o desarrollador correspondiente. Por lo tanto, las consultas sobre dichos hallazgos deben dirigirse directamente a la parte correspondiente.

¶Gestión de CVEs

Gestionamos de forma continua todos los CVEs (Common Vulnerabilities and Exposures) relevantes en nuestra infraestructura y en el software que operamos. Si una vulnerabilidad tiene un impacto significativo sobre el que deseamos que nuestros clientes estén informados, lo comunicamos en nuestro resumen de operaciones, que puede encontrarse en nuestro Panel de Control.
El hecho de que un CVE no esté mencionado no significa que no lo hayamos evaluado o que no hayamos actuado al respecto; es nuestra tarea gestionar los posibles CVEs, y así lo hacemos.