Drošības skenēšana

Ja vēlaties veikt mūsu serveru vai ar tiem saistīto tīmekļa vietņu skenēšanu, tas pēc noklusējuma ir atļauts.
Labas koordinācijas un darbības stabilitātes dēļ mēs tomēr vēlamies, lai mūs informētu pirms šādas skenēšanas. Vienlaikus mēs paturam tiesības bloķēt aktivitātes, kas varētu ietekmēt mūsu sistēmu pieejamību vai veiktspēju.

¶Identificēto ievainojamību apstrāde

Ja skenēšanas laikā tiktu atklātas potenciālas ievainojamības mūsu sistēmās, mēs, protams, labprāt saņemtu informāciju par tām. Tomēr jāatzīmē, ka mēs paši pastāvīgi veicam visaptverošu drošības skenēšanu un apstrādājam visus atradumus saskaņā ar spēkā esošo praksi.

Ir svarīgi ņemt vērā, ka daudzi automatizētie skenēšanas rīki savus novērtējumus balsta, piemēram, uz versiju numuriem vai atvērtiem portiem – ne vienmēr pārbaudot, vai attiecīgā ievainojamība faktiski pastāv. Rīki bieži arī neņem vērā, vai attiecīgā programmatūra jau ir patchota pret zināmām ievainojamībām. Tāpēc aicinām visus atradumus vispirms validēt un kritiski izvērtēt, pirms tie tiek mums ziņoti.

Lūdzam ņemt vērā, ka tīmekļa vietnēs, kuras ir vienkārši hostētas mūsu serveros, identificētās ievainojamības neobligāti ir saistītas ar mūsu infrastruktūru vai programmatūru. Par šo tīmekļa vietņu uzturēšanu un drošību pēc noklusējuma atbild attiecīgais īpašnieks vai izstrādātājs. Tāpēc ar jautājumiem par šādiem atradumiem jāvēršas tieši pie attiecīgās puses.

¶CVE apstrāde

Mēs pastāvīgi apstrādājam visus attiecīgos CVE (Common Vulnerabilities and Exposures) mūsu infrastruktūrā un programmatūrā, kuru uzturam darbībā. Ja ievainojamībai ir būtiska ietekme, par kuru vēlamies informēt mūsu klientus, mēs par to informējam mūsu darbības pārskatā, kas pieejams mūsu Vadības panelī.