Scansioni di sicurezza

Se si desidera effettuare scansioni dei nostri server o dei siti web ad essi collegati, ciò è in linea di principio consentito.
Tuttavia, nell'interesse di una buona coordinazione e della stabilità operativa, preferiamo essere informati in anticipo di tali scansioni. Ci riserviamo al contempo il diritto di bloccare attività che potrebbero compromettere la disponibilità o le prestazioni dei nostri sistemi.

¶Gestione delle vulnerabilità identificate

Qualora una scansione dovesse rilevare potenziali vulnerabilità nei nostri sistemi, accogliamo naturalmente volentieri le relative informazioni. Va tuttavia precisato che noi stessi effettuiamo costantemente approfondite scansioni di sicurezza e gestiamo eventuali riscontri in conformità alle prassi vigenti.

È importante tenere presente che molti strumenti di scansione automatica basano le proprie valutazioni, ad esempio, su numeri di versione o porte aperte – senza necessariamente verificare che la vulnerabilità in questione sia effettivamente presente. Spesso gli strumenti non tengono nemmeno conto se il software interessato sia già stato patchato contro le vulnerabilità note. Invitiamo pertanto a convalidare ed esaminare criticamente eventuali riscontri prima di segnalarceli.

Si prega di notare che le vulnerabilità identificate in siti web semplicemente ospitati sui nostri server non sono necessariamente correlate alla nostra infrastruttura o al nostro software. La responsabilità della manutenzione e della sicurezza di tali siti web spetta in linea di principio al rispettivo proprietario o sviluppatore. Le segnalazioni relative a tali riscontri dovrebbero quindi essere indirizzate direttamente alla parte interessata.

¶Gestione delle CVE

Gestiamo costantemente tutte le CVE (Common Vulnerabilities and Exposures) rilevanti nella nostra infrastruttura e nel software che manteniamo in esercizio. Qualora una vulnerabilità abbia un impatto significativo di cui desideriamo che i nostri clienti vengano a conoscenza, ne informiamo nella nostra panoramica operativa, reperibile nel nostro Pannello di controllo.
Il solo fatto che una CVE non sia menzionata non significa che non l'abbiamo valutata o che non abbiamo agito in merito: gestire le eventuali CVE è il nostro compito, e lo facciamo.