Biztonsági vizsgálatok
A biztonsági szkennelés alapértelmezés szerint engedélyezett, de előre tájékoztatni kell bennünket, és a releváns sebezhetőségeket és CVE-ket magunk kezeljük.
Ha valaki szervereink vagy az azokhoz kapcsolódó weboldalak átvizsgálását szeretné elvégezni, ez alapvetően megengedett. A jó koordináció és az üzemelés stabilitása érdekében azonban szeretnénk, ha előzetesen értesítenének minket az ilyen jellegű átvizsgálásokról. Ezzel egy időben fenntartjuk a jogot arra, hogy letiltsunk minden olyan tevékenységet, amely esetleg befolyásolhatja rendszereink elérhetőségét vagy teljesítményét.
Azonosított biztonsági rések kezelése
Amennyiben egy átvizsgálás potenciális biztonsági réseket tárna fel rendszereinkben, természetesen szívesen fogadunk erről szóló információkat. Meg kell azonban jegyeznünk, hogy magunk is folyamatosan végzünk átfogó biztonsági átvizsgálásokat, és az esetleges találatokat a mindenkori gyakorlatnak megfelelően kezeljük.
Fontos tudni, hogy számos automatizált átvizsgáló eszköz az értékelését például verziószámokra vagy nyitott portokra alapozza – anélkül, hogy feltétlenül ellenőrizné, hogy az adott biztonsági rés valóban fennáll-e. Az eszközök gyakran nem veszik figyelembe azt sem, hogy a releváns szoftver már javítva lett-e az ismert biztonsági rések ellen. Ezért arra ösztönözünk, hogy az esetleges találatokat validálják és kritikusan vizsgálják át, mielőtt bejelentenék azokat nekünk.
Kérjük, vegye figyelembe, hogy azokon a weboldalakon azonosított biztonsági rések, amelyek csupán szervereinken vannak tárolva, nem feltétlenül kapcsolódnak az infrastruktúránkhoz vagy szoftvereinkhez. E weboldalak karbantartásáért és biztonságáért alapvetően az adott tulajdonos vagy fejlesztő a felelős. Az ilyen találatokkal kapcsolatos megkereséseket ezért közvetlenül az érintett félhez kell címezni.
CVE-k kezelése
Folyamatosan kezeljük az infrastruktúránkban és az általunk üzemeltetett szoftverekben szereplő összes releváns CVE-t (Common Vulnerabilities and Exposures). Amennyiben egy biztonsági résnek jelentős hatása van, amelyre szeretnénk felhívni ügyfeleink figyelmét, erről az üzemeltetési áttekintésünkben tájékoztatunk, amely a Vezérlőpultunkban érhető el.
Az, hogy egy CVE nincs megemlítve, nem jelenti azt, hogy nem értékeltük, vagy nem tettünk ellene lépéseket; az esetleges CVE-k kezelése a mi feladatunk, és ezt meg is tesszük.
Cikk a támogatási kategóriából: Általános
