Scannen van onze servers is toegestaan met voorafgaande kennisgeving; we kunnen schadelijke activiteiten blokkeren, en kwetsbaarheden moeten worden gevalideerd, de verantwoordelijkheid voor de website ligt bij de eigenaar.
Als u scans van onze servers of gekoppelde websites wilt uitvoeren, is dit in principe toegestaan.
Uit oogpunt van goede coördinatie en operationele stabiliteit zien wij er graag op dat wij vooraf op de hoogte worden gesteld van dergelijke scans. Wij behouden ons tegelijkertijd het recht voor om activiteiten te blokkeren die de beschikbaarheid of prestaties van onze systemen kunnen beïnvloeden.
Als een scan potentiële kwetsbaarheden in onze systemen zou blootleggen, ontvangen wij hier uiteraard graag informatie over. Het moet echter wel worden opgemerkt dat wij zelf continu uitgebreide beveiligingsscans uitvoeren en eventuele bevindingen afhandelen in overeenstemming met de geldende praktijk.
Het is belangrijk om te beseffen dat veel geautomatiseerde scan‑tools hun beoordeling baseren op bijvoorbeeld versienummers of open poorten – zonder noodzakelijkerwijs te verifiëren of de betreffende kwetsbaarheid daadwerkelijk aanwezig is. De tools houden vaak ook geen rekening met het feit dat de relevante software al gepatcht kan zijn tegen bekende kwetsbaarheden. Wij raden daarom aan om eventuele bevindingen te valideren en kritisch te beoordelen voordat ze aan ons worden gerapporteerd.
Houd er rekening mee dat geïdentificeerde kwetsbaarheden in websites die alleen op onze servers gehost worden, niet noodzakelijk gerelateerd zijn aan onze infrastructuur of software. De verantwoordelijkheid voor het onderhoud en de beveiliging van deze websites ligt in principe bij de desbetreffende eigenaar of ontwikkelaar. Vragen over dergelijke bevindingen moeten daarom rechtstreeks aan de betreffende partij worden gericht.
Artikel uit de ondersteuningscategorie: Algemeen
