Mūsų serverių skenavimas leidžiamas iš anksto pranešus; galime blokuoti kenksmingą veiklą, ir pažeidžiamumai turi būti patikrinti, svetainės atsakomybė tenka savininkui.
Jei norite atlikti mūsų serverių arba susijusių svetainių nuskaitymus, iš esmės tai leidžiama. Dėl gero koordinavimo ir veiklos stabilumo norime, kad informuotumėte mus iš anksto apie tokius nuskaitymus. Išlaikome teisę blokuoti veiklas, kurios gali paveikti mūsų sistemų prieinamumą arba našumą.
Jei nuskaitymas atskleistų potencialius mūsų sistemų pažeidžiamumus, mes natūraliai laukiame informacijos apie tai. Tačiau reikia pažymėti, kad mes patys nuolat atliekame išsamias saugumo nuskaitymus ir tvarkome bet kokius radinius pagal galiojančias praktikas.
Svarbu būti dėmesingiems, kad daugelis automatizuotų nuskaitymo įrankių savo vertinimus grindžia, pavyzdžiui, versijų numeriais arba atvertomis prievado jungtimis – ne visada patikrinant, ar minėta pažeidžiamumas iš tikrųjų egzistuoja. Įrankiai dažnai taip pat neatsižvelgia į tai, ar atitinkama programinė įranga jau buvo atnaujinta (pataisyta) nuo žinomų pažeidžiamumų. Todėl raginame, kad bet kokie radiniai būtų patvirtinti ir kritiškai peržiūrėti prieš juos pranešiant mums.
Prašome atkreipti dėmesį, kad identifikuoti pažeidžiamumai svetainėse, kurios tik yra talpinamos mūsų serveriuose, nebūtinai susiję su mūsų infrastruktūra ar programine įranga. Šių svetainių priežiūros ir saugumo atsakomybė iš esmės tenka atitinkamam savininkui ar kūrėjui. Užklausos dėl tokių radinių turėtų būti nukreiptos tiesiogiai į atitinkamą šaltinį.
Straipsnis iš palaikymo kategorijos: Bendra
