Scansioni di sicurezza

Se si desidera effettuare scansioni dei nostri server o dei siti web ad essi collegati, ciò è in linea di principio consentito.
Ai fini di una buona coordinazione e della stabilità operativa, desideriamo tuttavia essere informati in anticipo di tali scansioni. Ci riserviamo al contempo il diritto di bloccare attività che potrebbero compromettere la disponibilità o le prestazioni dei nostri sistemi.

¶Gestione delle vulnerabilità identificate

Qualora una scansione dovesse rilevare potenziali vulnerabilità nei nostri sistemi, accogliamo naturalmente volentieri le relative informazioni. Si noti tuttavia che noi stessi effettuiamo costantemente approfondite scansioni di sicurezza e gestiamo eventuali riscontri in conformità alle pratiche vigenti.

È importante essere consapevoli del fatto che molti strumenti di scansione automatici basano le proprie valutazioni, ad esempio, su numeri di versione o porte aperte – senza necessariamente verificare se la vulnerabilità in questione sia effettivamente presente. Gli strumenti spesso non tengono nemmeno conto se il software pertinente sia già stato patchato contro vulnerabilità note. Invitiamo pertanto a convalidare ed esaminare criticamente eventuali riscontri prima di segnalarceli.

Si prega di notare che le vulnerabilità identificate in siti web che sono semplicemente ospitati sui nostri server non sono necessariamente riconducibili alla nostra infrastruttura o al nostro software. La responsabilità della manutenzione e della sicurezza di tali siti web spetta, in linea di principio, al rispettivo proprietario o sviluppatore. Le segnalazioni relative a tali riscontri dovrebbero quindi essere indirizzate direttamente alla parte interessata.

¶Gestione delle CVE

Gestiamo costantemente tutte le CVE (Common Vulnerabilities and Exposures) rilevanti nella nostra infrastruttura e nel software che gestiamo operativamente. Qualora una vulnerabilità abbia un impatto significativo di cui desideriamo che i nostri clienti vengano a conoscenza, ne informiamo nella nostra panoramica operativa, reperibile nel nostro Pannello di controllo.