Turvalisusskannimised

Kui soovite teostada skannimisi meie serverite või nendega seotud veebilehtede suhtes, on see põhimõtteliselt lubatud. Hea kooskõlastamise ja töökindluse huvides soovime siiski, et meid enne selliste skannimiste teostamist teavitataks. Samal ajal jäme endale õiguse blokeerida tegevusi, mis võivad mõjutada meie süsteemide kättesaadavust või jõudlust.

¶Tuvastatud haavatavuste käsitlemine

Kui skannimine peaks paljastama võimalikke haavatavusi meie süsteemides, võtame loomulikult meelsasti vastu teavet selle kohta. Tuleb siiski märkida, et me teostame ise pidevalt põhjalikke turvaskannimisi ja käsitleme võimalikke leide vastavalt kehtivale praktikale.

On oluline teada, et paljud automatiseeritud skannimistööriistad põhinevad oma hinnangutes näiteks versiooninumbritel või avatud portidel – ilma tingimata kontrollimata, kas vastav haavatavus tegelikult olemas on. Tööriistad ei arvesta sageli ka sellega, kas asjakohane tarkvara on tuntud haavatavuste vastu juba parandatud (patchitud). Seetõttu soovitame, et võimalikud leiud valideeritaks ja vaadatakse enne meile raporteerimist kriitiliselt üle.

Palun pange tähele, et veebilehtedes, mis on lihtsalt meie serverites majutatud, tuvastatud haavatavused ei ole tingimata seotud meie infrastruktuuri või tarkvaraga. Selliste veebilehtede hoolduse ja turvalisuse eest vastutab põhimõtteliselt vastav omanik või arendaja. Selliste leidude osas tuleks seetõttu pöörduda otse asjaomase osapoole poole.

¶CVE-de käsitlemine

Me käsitleme pidevalt kõiki asjakohaseid CVE-sid (Common Vulnerabilities and Exposures) meie infrastruktuuris ja tarkvaras, mida me haldame. Kui haavatavusel on oluline mõju, millest soovime oma kliente teavitada, teavitame sellest meie tööülevaates, mille leiate meie kontrollpaneelist. See, et mõni CVE pole mainitud, ei tähenda, et me pole seda hinnanud või sellele reageerinud – võimalike CVE-de käsitlemine on meie ülesanne ja seda me ka teeme.