Bezpečnostné skenovania

Ak si želáte vykonať skenovanie našich serverov alebo pridružených webových stránok, je to v zásade povolené.
V záujme dobrej koordinácie a stability prevádzky by sme však uvítali, ak nás budete o takýchto skenovaniach informovať vopred. Zároveň si vyhradzujeme právo blokovať aktivity, ktoré by mohli ovplyvniť dostupnosť alebo výkon našich systémov.

¶Nakladanie s identifikovanými zraniteľnosťami

Ak by skenovanie odhalilo potenciálne zraniteľnosti v našich systémoch, samozrejme radi prijmeme informácie o nich. Treba však poznamenať, že sami priebežne vykonávame rozsiahle bezpečnostné skenovania a prípadné nálezy riešime v súlade s platnou praxou.

Je dôležité vedieť, že mnohé automatizované skenovacie nástroje zakladajú svoje hodnotenia napríklad na číslach verzií alebo otvorených portoch – bez toho, aby nutne overili, či sa príslušná zraniteľnosť skutočne vyskytuje. Nástroje často nezohľadňujú ani to, či už bol príslušný softvér patchovaný proti známym zraniteľnostiam. Preto odporúčame, aby sa prípadné nálezy pred ich nahlásením overili a kriticky preskúmali.

Upozorňujeme, že identifikované zraniteľnosti na webových stránkach, ktoré sú iba hostované na našich serveroch, sa nemusia nutne týkať našej infraštruktúry alebo softvéru. Zodpovednosť za údržbu a bezpečnosť týchto webových stránok v zásade nesie príslušný vlastník alebo vývojár. Otázky týkajúce sa takýchto nálezov by ste preto mali smerovať priamo príslušnej strane.

¶Nakladanie s CVE

Priebežne riešime všetky relevantné CVE (Common Vulnerabilities and Exposures) v našej infraštruktúre a v softvéri, ktorý prevádzkujeme. Ak má zraniteľnosť podstatný vplyv, na ktorý chceme upozorniť našich zákazníkov, informujeme o tom v našom prehľade prevádzky, ktorý nájdete v našom Kontrolnom paneli.