Säkerhetsskanningar

Om man vill genomföra skanningar av våra servrar eller tillhörande webbplatser är detta i princip tillåtet.
Av hänsyn till god koordinering och driftsstabilitet vill vi dock gärna att vi informeras i förväg om sådana skanningar. Vi förbehåller oss samtidigt rätten att blockera aktiviteter som kan påverka våra systems tillgänglighet eller prestanda.

¶Hantering av identifierade sårbarheter

Om en skanning skulle avslöja potentiella sårbarheter i våra system tar vi naturligtvis gärna emot information om detta. Det bör dock noteras att vi själva löpande genomför omfattande säkerhetsskanningar och hanterar eventuella fynd i enlighet med gällande praxis.

Det är viktigt att vara uppmärksam på att många automatiserade skanningsverktyg baserar sina bedömningar på exempelvis versionsnummer eller öppna portar – utan att nödvändigtvis verifiera om den aktuella sårbarheten faktiskt finns. Verktygen tar ofta heller inte hänsyn till om den relevanta mjukvaran redan har patchats mot kända sårbarheter. Vi uppmanar därför till att eventuella fynd valideras och granskas kritiskt innan de rapporteras till oss.

Observera vänligen att identifierade sårbarheter i webbplatser som endast är hostade på våra servrar inte nödvändigtvis relaterar till vår infrastruktur eller mjukvara. Ansvaret för underhåll och säkerhet för dessa webbplatser ligger i princip hos den aktuella ägaren eller utvecklaren. Henvändelser angående sådana fynd bör därför riktas direkt till den relevanta parten.

¶Hantering av CVEs

Vi hanterar löpande alla relevanta CVEs (Common Vulnerabilities and Exposures) i vår infrastruktur och den mjukvara vi driftsäkrar. Om en sårbarhet har en väsentlig påverkan som vi vill att våra kunder ska uppmärksammas på, informerar vi om detta i vår driftöversikt som kan hittas i vår Kontrollpanel.