La scansione dei nostri server è consentita previa comunicazione; possiamo bloccare attività dannose e le vulnerabilità devono essere validate, la responsabilità del sito web è del proprietario.
Se si desidera effettuare scansioni dei nostri server o dei siti web associati, ciò è in linea di principio consentito. Per una buona coordinazione e stabilità operativa, preferiamo però essere informati in anticipo di tali scansioni. Ci riserviamo inoltre il diritto di bloccare attività che possano influire sulla disponibilità o sulle prestazioni dei nostri sistemi.
Se una scansione dovesse rilevare potenziali vulnerabilità nei nostri sistemi, siamo naturalmente disponibili a ricevere informazioni in merito. Va però sottolineato che noi stessi eseguiamo regolarmente scansioni di sicurezza approfondite e gestiamo eventuali risultati in conformità con le pratiche vigenti.
È importante notare che molti strumenti di scansione automatizzati basano le loro valutazioni su, ad esempio, numeri di versione o porte aperte – senza necessariamente verificare se la vulnerabilità in questione sia effettivamente presente. Spesso gli strumenti non tengono conto neanche del fatto che il software pertinente sia già stato patchato contro vulnerabilità conosciute. Pertanto, incoraggiamo a convalidare e analizzare criticamente eventuali risultati prima di segnalarceli.
Si noti che le vulnerabilità identificate nei siti web semplicemente ospitati sui nostri server non sono necessariamente correlate alla nostra infrastruttura o al nostro software. La responsabilità della manutenzione e della sicurezza di questi siti web spetta di norma al rispettivo proprietario o sviluppatore. Le segnalazioni relative a tali risultati dovrebbero quindi essere indirizzate direttamente alla parte interessata.
Articolo dalla categoria di supporto: Generale
