Scanări de securitate
Scanările de securitate sunt în principiu permise, dar ar trebui să fim informați în avans, iar vulnerabilitățile și CVE-urile relevante le gestionăm singuri.
Dacă doriți să efectuați scanări ale serverelor noastre sau ale site-urilor web asociate, acest lucru este, în principiu, permis.
Din considerent pentru o bună coordonare și stabilitate operațională, dorim totuși să fim informați înainte de astfel de scanări. Ne rezervăm în același timp dreptul de a bloca activități care ar putea afecta disponibilitatea sau performanța sistemelor noastre.
Gestionarea vulnerabilităților identificate
În cazul în care o scanare ar evidenția potențiale vulnerabilități în sistemele noastre, primim, desigur, cu plăcere informații în acest sens. Trebuie totuși menționat că efectuăm noi înșine, în mod continuu, scanări de securitate ample și gestionăm eventualele constatări în conformitate cu practicile în vigoare.
Este important de știut că multe instrumente de scanare automatizate își bazează evaluările pe, de exemplu, numere de versiune sau porturi deschise – fără a verifica neapărat dacă vulnerabilitatea în cauză este prezentă în realitate. Instrumentele nu țin adesea cont nici de faptul că software-ul relevant a primit deja patch-uri pentru vulnerabilitățile cunoscute. Vă îndemnam, prin urmare, să validați și să analizați în mod critic eventualele constatări înainte de a le raporta.
Vă rugăm să rețineți că vulnerabilitățile identificate în site-uri web care sunt pur și simplu găzduite pe serverele noastre nu țin neapărat de infrastructura sau de software-ul nostru. Responsabilitatea pentru întreținerea și securitatea acestor site-uri web revine, în principiu, proprietarului sau dezvoltatorului respectiv. Solicitările privind astfel de constatări ar trebui, prin urmare, adresate direct părții relevante.
Gestionarea CVE-urilor
Gestionăm în mod continuu toate CVE-urile relevante (Common Vulnerabilities and Exposures) din infrastructura noastră și din software-ul pe care îl menținem operațional. În cazul în care o vulnerabilitate are un impact semnificativ și dorim ca clienții noștri să fie informați în acest sens, îi informăm în pagina noastră de stare a operațiunilor, care poate fi găsită în Panoul nostru de control.
Faptul că un CVE nu este menționat nu înseamnă că nu l-am evaluat sau că nu am acționat în privința lui; sarcina noastră este să gestionăm eventualele CVE-uri, și acest lucru îl facem.
Articol din categoria de suport: General
