Beveiligingsscans

Als u scans wilt uitvoeren op onze servers of de daaraan gekoppelde websites, is dit in principe toegestaan.
Met het oog op een goede coördinatie en operationele stabiliteit stellen we het echter op prijs om vóór dergelijke scans te worden geïnformeerd. Tegelijkertijd behouden we ons het recht voor om activiteiten te blokkeren die de beschikbaarheid of prestaties van onze systemen kunnen beïnvloeden.

¶Omgaan met geïdentificeerde kwetsbaarheden

Mocht een scan potentiële kwetsbaarheden in onze systemen aan het licht brengen, dan ontvangen we daar uiteraard graag informatie over. Houd er echter rekening mee dat wij zelf doorlopend uitgebreide beveiligingsscans uitvoeren en eventuele bevindingen afhandelen in overeenstemming met de geldende praktijk.

Het is belangrijk om te weten dat veel geautomatiseerde scantools hun beoordelingen baseren op bijvoorbeeld versienummers of open poorten – zonder noodzakelijkerwijs te verifiëren of de betreffende kwetsbaarheid daadwerkelijk aanwezig is. De tools houden vaak ook geen rekening met of de relevante software al is gepatcht tegen bekende kwetsbaarheden. Wij vragen daarom om eventuele bevindingen te valideren en kritisch te beoordelen voordat deze aan ons worden gerapporteerd.

Let op: geïdentificeerde kwetsbaarheden in websites die slechts op onze servers worden gehost, hoeven niet noodzakelijk verband te houden met onze infrastructuur of software. De verantwoordelijkheid voor het onderhoud en de beveiliging van deze websites ligt in principe bij de betreffende eigenaar of ontwikkelaar. Vragen over dergelijke bevindingen moeten daarom rechtstreeks aan de betreffende partij worden gericht.

¶Omgaan met CVE's

Wij behandelen doorlopend alle relevante CVE's (Common Vulnerabilities and Exposures) in onze infrastructuur en de software die wij beheren. Mocht een kwetsbaarheid een aanzienlijke impact hebben waarover wij willen dat onze klanten worden geïnformeerd, dan doen wij dit in ons statusoverzicht, dat te vinden is in ons Controlepaneel.