Güvenlik taramaları
Güvenlik taramaları varsayılan olarak izinlidir, ancak önceden bilgilendirilmemiz gerekir ve ilgili güvenlik açıklarını ve CVE'leri kendimiz ele alırız.
Sunucularımızda veya bunlara bağlı web sitelerinde tarama yapmak istenirse, bu temel olarak izinlidir. Ancak iyi bir koordinasyon ve operasyonel istikrar sağlanması açısından, bu tür taramalardan önce bilgilendirilmemizi tercih ederiz. Aynı zamanda, sistemlerimizin erişilebilirliğini veya performansını etkileyebilecek faaliyetleri engelleme hakkımızı saklı tutarız.
Tespit edilen güvenlik açıklarının ele alınması
Bir tarama sistemlerimizde potansiyel güvenlik açıkları tespit ederse, bu konudaki bilgileri elbette memnuniyetle alırız. Ancak belirtmek gerekir ki, biz de sürekli olarak kapsamlı güvenlik taramaları gerçekleştiriyor ve olası bulguları geçerli uygulamalara uygun şekilde ele alıyoruz.
Birçok otomatik tarama aracının değerlendirmelerini örneğin sürüm numaralarına veya açık portlara dayandırdığına dikkat etmek önemlidir – söz konusu güvenlik açığının gerçekten mevcut olup olmadığını doğrulamadan. Araçlar ayrıca çoğu zaman, ilgili yazılımın bilinen güvenlik açıklarına karşı zaten yamalanmış olup olmadığını da dikkate almaz. Bu nedenle, olası bulguların bize bildirilmeden önce doğrulanmasını ve eleştirel bir şekilde incelenmesini öneriyoruz.
Yalnızca sunucularımızda barındırılan web sitelerinde tespit edilen güvenlik açıklarının, altyapımız veya yazılımımızla ilgili olması gerekmediğini lütfen unutmayın. Bu web sitelerinin bakımı ve güvenliğinden sorumluluk, temel olarak ilgili site sahibine veya geliştiriciye aittir. Bu tür bulgularla ilgili başvurular bu nedenle doğrudan ilgili tarafa yönlendirilmelidir.
CVE'lerin ele alınması
Altyapımızda ve işlettiğimiz yazılımlarda yer alan tüm ilgili CVE'leri (Common Vulnerabilities and Exposures) sürekli olarak ele alıyoruz. Bir güvenlik açığının, müşterilerimizin haberdar olmasını istediğimiz önemli bir etkisi varsa, bunu Kontrol Panelimizde bulabileceğiniz operasyon durum özetinde duyururuz. Bir CVE'nin belirtilmemiş olması, onu değerlendirmediğimiz veya ona yönelik harekete geçmediğimiz anlamına gelmez; olası CVE'leri ele almak bizim görevimizdir ve bunu yapıyoruz.
Destek kategorisinden makale: Genel
