Sikkerhetsskanninger

Hvis man ønsker å gjennomføre skanninger av våre servere eller tilknyttede nettsteder, er dette som utgangspunkt tillatt.
Av hensyn til god koordinering og driftsstabilitet ønsker vi imidlertid at vi informeres på forhånd om slike skanninger. Vi forbeholder oss samtidig retten til å blokkere aktiviteter som måtte påvirke våre systemers tilgjengelighet eller ytelse.

¶Håndtering av identifiserte sårbarheter

Såfremt en skanning skulle avdekke potensielle sårbarheter i våre systemer, mottar vi naturligvis gjerne informasjon om dette. Det skal imidlertid bemerkes at vi selv løpende gjennomfører omfattende sikkerhetsskanninger og håndterer eventuelle funn i samsvar med gjeldende praksis.

Det er viktig å være oppmerksom på at mange automatiserte skanningsverktøy baserer sine vurderinger på for eksempel versjonsnumre eller åpne porter – uten nødvendigvis å verifisere om den aktuelle sårbarheten faktisk er til stede. Verktøyene tar ofte heller ikke hensyn til om den relevante programvaren allerede har blitt patchet mot kjente sårbarheter. Vi oppfordrer derfor til at eventuelle funn valideres og gjennomgås kritisk før de rapporteres til oss.

Merk deg at identifiserte sårbarheter i nettsteder som kun er hostet på våre servere, ikke nødvendigvis er relatert til vår infrastruktur eller programvare. Ansvaret for vedlikehold og sikkerhet av disse nettstedene ligger som utgangspunkt hos den aktuelle eieren eller utvikleren. Henvendelser angående slike funn bør derfor rettes direkte til den relevante parten.

¶Håndtering av CVE-er

Vi håndterer løpende alle relevante CVE-er (Common Vulnerabilities and Exposures) i vår infrastruktur og programvaren vi drifter. Såfremt en sårbarhet har en vesentlig innvirkning som vi ønsker at våre kunder skal gjøres oppmerksomme på, informerer vi om dette i vår driftsoversikt som kan finnes i vårt Kontrollpanel.
Bare fordi en CVE ikke er nevnt, betyr det ikke at vi ikke har vurdert den eller ikke har handlet på den. Det er vår oppgave å håndtere evt. CVE-er, og det gjør vi.