Skanowanie naszych serwerów jest dozwolone po wcześniejszym powiadomieniu; możemy blokować szkodliwą aktywność, a luki należy weryfikować, odpowiedzialność za stronę internetową spoczywa na właścicielu.
Jeśli chcesz przeprowadzić skanowanie naszych serwerów lub powiązanych stron internetowych, to zasadniczo jest dozwolone.
Ze względu na dobrą koordynację i stabilność działania, chcielibyśmy, abyśmy zostali poinformowani z wyprzedzeniem o takich skanowaniach. Zastrzegamy sobie jednocześnie prawo do blokowania działań, które mogłyby wpływać na dostępność lub wydajność naszych systemów.
Jeśli skanowanie wykryje potencjalne podatności w naszych systemach, z przyjemnością przyjmiemy informacje na ten temat. Należy jednak zauważyć, że sami regularnie przeprowadzamy obszerne skanowania bezpieczeństwa i postępujemy z ewentualnymi wynikami zgodnie z obowiązującą praktyką.
Ważne jest, aby być świadomym, że wiele zautomatyzowanych narzędzi skanujących opiera swoje oceny na np. numerach wersji lub otwartych portach — niekoniecznie weryfikując, czy dana podatność faktycznie istnieje. Narzędzia często nie uwzględniają także, czy odpowiednie oprogramowanie zostało już załatanie przeciwko znanym podatnościom. Dlatego zachęcamy, aby wszelkie wyniki były weryfikowane i krytycznie analizowane, zanim zostaną nam zgłoszone.
Należy pamiętać, że wykryte podatności w stronach internetowych, które są jedynie hostowane na naszych serwerach, nie muszą koniecznie odnosić się do naszej infrastruktury lub oprogramowania. Odpowiedzialność za utrzymanie i bezpieczeństwo tych stron internetowych leży z reguły po stronie ich właściciela lub dewelopera. Zapytania dotyczące takich znalezisk powinny więc być kierowane bezpośrednio do odpowiedniej strony.
Artykuły z kategorii pomocy technicznej: Ogólne
