Skenovanie našich serverov je povolené po predchádzajúcom oznámení; môžeme blokovať škodlivú aktivitu a zraniteľnosti musia byť overené, zodpovednosť za webovú stránku leží na jej majiteľovi.
Ak chcete vykonať skenovanie našich serverov alebo pripojených webových stránok, je to vo všeobecnosti povolené.
Z dôvodu dobrej koordinácie a stability prevádzky však radi budeme vopred informovaní o takomto skenovaní. Vyhradzujeme si zároveň právo blokovať aktivity, ktoré by mohli ovplyvniť dostupnosť alebo výkon našich systémov.
Ak by skenovanie odhalilo potenciálne zraniteľnosti v našich systémoch, samozrejme radi prijmeme o tom informáciu. Je však potrebné poznamenať, že sami pravidelne vykonávame rozsiahle bezpečnostné skenovania a riešime prípadné nálezy v súlade s platnými postupmi.
Je dôležité si uvedomiť, že mnohé automatizované skenovacie nástroje zakladajú svoje posúdenia napríklad na číslach verzií alebo otvorených portoch – bez toho, aby nevyhnutne overili, či je daná zraniteľnosť skutočne prítomná. Nástroje často tiež neberú do úvahy, či bola príslušná softvérova komponenta už opravená proti známym zraniteľnostiam. Preto vás vyzývame, aby ste akékoľvek nálezy overili a kriticky ich prešli, skôr než ich nahlásite nám.
Upozorňujeme, že identifikované zraniteľnosti na webových stránkach, ktoré sú len hostované na našich serveroch, nemusia nevyhnutne súvisieť s našou infraštruktúrou alebo softvérom. Zodpovednosť za údržbu a bezpečnosť týchto webových stránok leží primárne na príslušnom vlastníku alebo vývojárovi. Dopyty týkajúce sa takýchto nálezov by preto mali byť smerované priamo k danej strane.
Článok z kategórie podpory: Všeobecné
