Säkerhetsskanningar

Om man önskar att genomföra skanningar av våra servrar eller tillhörande webbplatser är detta som utgångspunkt tillåtet.
Av hänsyn till god koordinering och driftstabilitet ser vi dock gärna att vi informeras i förväg om sådana skanningar. Vi förbehåller oss samtidigt rätten att blockera aktiviteter som skulle kunna påverka våra systems tillgänglighet eller prestanda.

¶Hantering av identifierade sårbarheter

Om en skanning skulle påvisa potentiella sårbarheter i våra system tar vi naturligtvis gärna emot information om detta. Det bör dock noteras att vi själva löpande genomför omfattande säkerhetsskanningar och hanterar eventuella fynd i enlighet med gällande praxis.

Det är viktigt att vara uppmärksam på att många automatiserade skanningsverktyg baserar sina bedömningar på exempelvis versionsnummer eller öppna portar – utan att nödvändigtvis verifiera om den aktuella sårbarheten faktiskt finns. Verktygen beaktar ofta inte heller om den relevanta mjukvaran redan har patchats mot kända sårbarheter. Vi uppmanar därför till att eventuella fynd valideras och granskas kritiskt innan de rapporteras till oss.

Observera vänligen att identifierade sårbarheter i webbplatser som endast hostas på våra servrar inte nödvändigtvis relaterar till vår infrastruktur eller mjukvara. Ansvaret för underhåll och säkerhet för dessa webbplatser ligger som utgångspunkt hos den aktuella ägaren eller utvecklaren. Förfrågningar angående sådana fynd bör därför riktas direkt till den relevanta parten.

¶Hantering av CVEs

Vi hanterar löpande alla relevanta CVEs (Common Vulnerabilities and Exposures) i vår infrastruktur och den mjukvara vi driftsäkrar. Om en sårbarhet har en väsentlig påverkan som vi vill att våra kunder ska uppmärksammas på, informerar vi om detta i vår driftöversikt som kan hittas i vår Kontrollpanel.
Bara för att en CVE inte nämns betyder det inte att vi inte har bedömt den eller inte har agerat på den; det är vår uppgift att hantera ev. CVE:er, och det gör vi.