Bezpečnostné skenovania

Ak si želáte vykonať skenovanie našich serverov alebo pridružených webových stránok, je to v zásade povolené.
V záujme dobrej koordinácie a stability prevádzky by sme však radi boli informovaní pred vykonaním takýchto skenovaní. Zároveň si vyhradzujeme právo blokovať aktivity, ktoré by mohli ovplyvniť dostupnosť alebo výkon našich systémov.

¶Riešenie identifikovaných zraniteľností

Ak by skenovanie odhalilo potenciálne zraniteľnosti v našich systémoch, samozrejme radi prijmeme informácie o nich. Treba však poznamenať, že sami priebežne vykonávame rozsiahle bezpečnostné skenovania a prípadné nálezy riešime v súlade s platnou praxou.

Je dôležité mať na pamäti, že mnohé automatizované skenovacie nástroje zakladajú svoje hodnotenia napríklad na číslach verzií alebo otvorených portoch – bez toho, aby nevyhnutne overili, či sa príslušná zraniteľnosť skutočne vyskytuje. Nástroje často nezohľadňujú ani to, či už bol príslušný softvér patchovaný proti známym zraniteľnostiam. Preto vyzývame, aby sa prípadné nálezy pred ich nahlásením validovali a kriticky preskúmali.

Prosím, berte na vedomie, že identifikované zraniteľnosti na webových stránkach, ktoré sú iba hostované na našich serveroch, sa nemusia nevyhnutne vzťahovať na našu infraštruktúru alebo softvér. Zodpovednosť za údržbu a bezpečnosť týchto webových stránok v zásade nesie príslušný vlastník alebo vývojár. Dotazy týkajúce sa takýchto nálezov by sa preto mali adresovať priamo príslušnej strane.

¶Riešenie CVE

Priebežne riešime všetky relevantné CVE (Common Vulnerabilities and Exposures) v našej infraštruktúre a v softvéri, ktorý prevádzkujeme. Ak má zraniteľnosť podstatný vplyv, na ktorý chceme upozorniť našich zákazníkov, informujeme o tom v našom prehľade prevádzky, ktorý nájdete v našom Kontrolnom paneli.
To, že nejaká CVE nie je uvedená, neznamená, že sme ju nevyhodnotili alebo na ňu nereagovali; našou úlohou je riešiť prípadné CVE, a to robíme.