Güvenlik taramaları

Sunucularımıza veya bağlı web sitelerine yönelik taramalar gerçekleştirmek istenmesi durumunda, bu varsayılan olarak izinlidir.
Ancak iyi koordinasyon ve operasyonel istikrar açısından, bu tür taramalardan önce bilgilendirilmemizi rica ederiz. Aynı zamanda, sistemlerimizin erişilebilirliğini veya performansını etkileyebilecek faaliyetleri engelleme hakkımızı saklı tutarız.

¶Tespit edilen güvenlik açıklarının ele alınması

Bir tarama sistemlerimizde potansiyel güvenlik açıkları ortaya çıkarırsa, bu konudaki bilgileri doğal olarak memnuniyetle alırız. Ancak, kendimizin de sürekli olarak kapsamlı güvenlik taramaları gerçekleştirdiğimizi ve olası bulguları geçerli uygulamalara uygun şekilde ele aldığımızı belirtmek gerekir.

Birçok otomatik tarama aracının değerlendirmelerini örneğin sürüm numaralarına veya açık portlara dayandırdığına dikkat etmek önemlidir – araçlar, söz konusu güvenlik açığının gerçekte mevcut olup olmadığını mutlaka doğrulamaz. Araçlar genellikle ilgili yazılımın bilinen güvenlik açıklarına karşı zaten yamalanmış olup olmadığını da dikkate almaz. Bu nedenle, olası bulguların bize bildirilmeden önce doğrulanmasını ve eleştirel bir şekilde incelenmesini tavsiye ediyoruz.

Yalnızca sunucularımızda barındırılan web sitelerinde tespit edilen güvenlik açıklarının mutlaka altyapımız veya yazılımımızla ilgili olmadığını lütfen unutmayın. Bu web sitelerinin bakımı ve güvenliğinden sorumlu olan, varsayılan olarak ilgili sahip veya geliştiricidir. Bu tür bulgularla ilgili başvurular bu nedenle doğrudan ilgili tarafa yönlendirilmelidir.

¶CVE'lerin ele alınması

Altyapımızdaki ve işlettiğimiz yazılımdaki tüm ilgili CVE'leri (Common Vulnerabilities and Exposures) sürekli olarak ele alıyoruz. Bir güvenlik açığı, müşterilerimizin haberdar edilmesini istediğimiz düzeyde önemli bir etkiye sahipse, bu konuyu Kontrol Panelimizde bulunabilen operasyon durumu özetimizde bildiririz.