Skanowania bezpieczeństwa

Jeśli chcesz przeprowadzić skanowanie naszych serwerów lub powiązanych z nimi stron internetowych, jest to co do zasady dozwolone.
Ze względu na dobrą koordynację i stabilność działania prosimy jednak o wcześniejsze informowanie nas o takich skanowaniach. Jednocześnie zastrzegamy sobie prawo do blokowania działań, które mogłyby wpłynąć na dostępność lub wydajność naszych systemów.

¶Zarządzanie zidentyfikowanymi lukami w zabezpieczeniach

Jeśli skanowanie ujawni potencjalne luki w zabezpieczeniach naszych systemów, oczywiście chętnie przyjmiemy informacje na ten temat. Należy jednak zaznaczyć, że sami regularnie przeprowadzamy szeroko zakrojone skanowania bezpieczeństwa i zajmujemy się ewentualnymi ustaleniami zgodnie z obowiązującą praktyką.

Warto mieć świadomość, że wiele zautomatyzowanych narzędzi skanujących opiera swoje oceny na przykład na numerach wersji lub otwartych portach – bez faktycznego weryfikowania, czy dana luka w zabezpieczeniach rzeczywiście występuje. Narzędzia często nie uwzględniają również tego, czy odpowiednie oprogramowanie zostało już załatane w celu ochrony przed znanymi lukami. Dlatego zalecamy, aby ewentualne ustalenia zostały zweryfikowane i krytycznie przeanalizowane przed zgłoszeniem ich nam.

Prosimy zwrócić uwagę, że zidentyfikowane luki w zabezpieczeniach stron internetowych, które są jedynie hostowane na naszych serwerach, niekoniecznie mają związek z naszą infrastrukturą lub oprogramowaniem. Odpowiedzialność za utrzymanie i bezpieczeństwo tych stron internetowych spoczywa co do zasady na danym właścicielu lub developerze. Zapytania dotyczące takich ustaleń należy zatem kierować bezpośrednio do właściwego podmiotu.

¶Zarządzanie CVE

Na bieżąco zajmujemy się wszystkimi istotnymi CVE (Common Vulnerabilities and Exposures) w naszej infrastrukturze oraz w oprogramowaniu, którego działanie zapewniamy. Jeśli luka w zabezpieczeniach ma istotny wpływ, na który chcemy zwrócić uwagę naszych klientów, informujemy o tym w naszym przeglądzie statusu operacyjnego, który można znaleźć w naszym Panelu sterowania.