Skanning av våra servrar är tillåtet med förhandsbesked; vi kan blockera skadlig aktivitet, och sårbarheter ska valideras, webbansvaret ligger hos ägaren.
Om man vill genomföra skanningar av våra servrar eller anslutna webbplatser är detta i princip tillåtet. Med hänsyn till god samordning och driftsstabilitet ser vi dock gärna att vi blir informerade i förväg om sådana skanningar. Vi förbehåller oss samtidigt rätten att blockera aktiviteter som kan påverka våra systemens tillgänglighet eller prestanda.
Om en skanning skulle upptäcka potentiella sårbarheter i våra system tar vi naturligtvis gärna emot information om detta. Det bör dock påpekas att vi själva kontinuerligt genomför omfattande säkerhetsskanningar och hanterar eventuella fynd i enlighet med gällande praxis.
Det är viktigt att vara medveten om att många automatiserade skanningsverktyg baserar sina bedömningar på exempelvis versionsnummer eller öppna portar – utan nödvändigtvis att verifiera om den aktuella sårbarheten faktiskt finns. Verktygen tar ofta inte heller hänsyn till om den relevanta programvaran redan har patchats mot kända sårbarheter. Vi uppmanar därför att eventuella fynd valideras och granskas kritiskt innan de rapporteras till oss.
Observera gärna att identifierade sårbarheter i webbplatser som bara är hostade på våra servrar inte nödvändigtvis relaterar till vår infrastruktur eller mjukvara. Ansvarsområdet för underhåll och säkerhet av dessa webbplatser ligger i första hand hos den berörda ägaren eller utvecklaren. Förfrågningar om sådana fynd bör därför riktas direkt till den relevanta parten.
Artikel från supportkategorin: Generellt
