Biztonsági vizsgálatok

Ha szeretné elvégezni szervereink vagy a hozzájuk kapcsolódó weboldalak szkennelését, ez alapvetően megengedett. A jobb koordináció és a működési stabilitás érdekében azonban szeretnénk, ha ilyen szkennelések előtt értesítenének minket. Ugyanakkor fenntartjuk a jogot olyan tevékenységek blokkolására, amelyek esetleg befolyásolhatják rendszereink elérhetőségét vagy teljesítményét.

¶Azonosított sebezhetőségek kezelése

Amennyiben egy szkennelés potenciális sebezhetőségeket tárna fel rendszereinkben, természetesen szívesen fogadunk erről információt. Meg kell azonban jegyezni, hogy magunk is folyamatosan végzünk átfogó biztonsági szkenneléseket, és az esetleges találatokat az érvényes gyakorlatnak megfelelően kezeljük.

Fontos tudni, hogy számos automatizált szkennelőeszköz az értékelését például verziószámokra vagy nyitott portokra alapozza – anélkül, hogy feltétlenül ellenőrizné, hogy az adott sebezhetőség valóban fennáll-e. Az eszközök gyakran azt sem veszik figyelembe, hogy a releváns szoftver már patch-elve lett-e az ismert sebezhetőségek ellen. Ezért arra kérünk, hogy az esetleges találatokat validálják és kritikusan vizsgálják át, mielőtt jelentik azokat nekünk.

Kérjük, vegye figyelembe, hogy a kizárólag szervereinken tárolt weboldalakon azonosított sebezhetőségek nem feltétlenül kapcsolódnak az infrastruktúránkhoz vagy szoftvereinkhez. E weboldalak karbantartásáért és biztonságáért alapvetően az adott tulajdonos vagy fejlesztő a felelős. Az ilyen jellegű találatokkal kapcsolatos megkereséseket ezért közvetlenül az érintett félhez kell intézni.

¶CVE-k kezelése

Folyamatosan kezeljük az összes releváns CVE-t (Common Vulnerabilities and Exposures) az infrastruktúránkban és az általunk üzemeltetett szoftverekben. Amennyiben egy sebezhetőség jelentős hatással bír, és szeretnénk, hogy ügyfeleink figyelmet fordítsanak rá, erről a működési áttekintésünkben tájékoztatunk, amely a Vezérlőpultunkban található.