Drošības skenēšana

Ja vēlaties veikt mūsu serveru vai ar tiem saistīto tīmekļa vietņu skenēšanu, tad pēc noklusējuma tas ir atļauts.
Tomēr labas koordinācijas un darbības stabilitātes dēļ mēs vēlētos, lai mūs informē pirms šādiem skenējumiem. Vienlaikus mēs paturam tiesības bloķēt aktivitātes, kas varētu ietekmēt mūsu sistēmu pieejamību vai veiktspēju.

¶Identificēto ievainojamību risināšana

Ja skenēšana atklātu potenciālas ievainojamības mūsu sistēmās, mēs, protams, labprāt saņemtu informāciju par tām. Tomēr jāatzīmē, ka mēs paši pastāvīgi veicam visaptverošus drošības skenējumus un risinām iespējamos atklājumus atbilstoši spēkā esošajai praksei.

Ir svarīgi ņemt vērā, ka daudzi automatizētie skenēšanas rīki savus novērtējumus balsta, piemēram, uz versiju numuriem vai atvērtiem portiem – neobligāti pārbaudot, vai attiecīgā ievainojamība faktiski pastāv. Rīki bieži arī neņem vērā, vai attiecīgā programmatūra jau ir patchēta pret zināmām ievainojamībām. Tāpēc aicinām, lai iespējamie atklājumi tiktu validēti un kritiski pārskatīti, pirms tiek ziņots mums.

Lūdzu, ņemiet vērā, ka tīmekļa vietnēs, kas ir tikai hostētas mūsu serveros, identificētās ievainojamības neobligāti ir saistītas ar mūsu infrastruktūru vai programmatūru. Par šo tīmekļa vietņu uzturēšanu un drošību pēc noklusējuma ir atbildīgs attiecīgais īpašnieks vai izstrādātājs. Tāpēc ar vaicājumiem saistībā ar šādiem atklājumiem jāvēršas tieši pie attiecīgās puses.

¶CVE risināšana

Mēs pastāvīgi risinām visus attiecīgos CVE (Common Vulnerabilities and Exposures) mūsu infrastruktūrā un tajā programmatūrā, kuras darbību mēs nodrošinām. Ja ievainojamībai ir būtiska ietekme, par kuru mēs vēlamies informēt mūsu klientus, mēs par to informējam mūsu darbības pārskatā, kas atrodams mūsu Vadības panelī.
Tas, ka kāds CVE nav pieminēts, nenozīmē, ka mēs to neesam izvērtējuši vai uz to neesam reaģējuši – mūsu uzdevums ir risināt iespējamos CVE, un mēs to darām.