Sikkerhetsskanninger

Ønsker man å gjennomføre skanninger av våre servere eller tilknyttede nettsteder, er dette som utgangspunkt tillatt.
Av hensyn til god koordinering og driftsstabilitet ønsker vi imidlertid at vi informeres på forhånd om slike skanninger. Vi forbeholder oss samtidig retten til å blokkere aktiviteter som måtte påvirke våre systemers tilgjengelighet eller ytelse.

¶Håndtering av identifiserte sårbarheter

Såfremt en skanning skulle avdekke potensielle sårbarheter i våre systemer, mottar vi naturligvis gjerne informasjon om dette. Det skal imidlertid bemerkes at vi selv løpende gjennomfører omfattende sikkerhetsskanninger og håndterer eventuelle funn i samsvar med gjeldende praksis.

Det er viktig å være oppmerksom på at mange automatiserte skanningsverktøy baserer sine vurderinger på for eksempel versjonsnumre eller åpne porter – uten nødvendigvis å verifisere om den aktuelle sårbarheten faktisk er til stede. Verktøyene tar ofte heller ikke hensyn til om den relevante programvaren allerede er blitt patchet mot kjente sårbarheter. Vi oppfordrer derfor til at eventuelle funn valideres og gjennomgås kritisk før de rapporteres til oss.

Vennligst merk at identifiserte sårbarheter i nettsteder som kun er hostet på våre servere, ikke nødvendigvis er relatert til vår infrastruktur eller programvare. Ansvaret for vedlikehold og sikkerhet for disse nettstedene ligger som utgangspunkt hos den aktuelle eieren eller utvikleren. Henvendelser angående slike funn bør derfor rettes direkte til den relevante parten.

¶Håndtering av CVEs

Vi håndterer løpende alle relevante CVEs (Common Vulnerabilities and Exposures) i vår infrastruktur og programvaren vi drifter. Såfremt en sårbarhet har en vesentlig innvirkning som vi ønsker at våre kunder skal gjøres oppmerksomme på, informerer vi om dette i vår driftsoversikt, som kan finnes i vårt kontrollpanel.