DefenceLevel
Quellen und Nachweise
Woher die Daten von DefenceLevel stammen und wie wir sie nennen.
Wie wir die Quellen nutzen
DefenceLevel liest öffentliche Quellen: offizielle Kataloge, nationale CERTs, Bulletins der Hersteller, Forschungslabore, technische Archive, einige Fachmedien, öffentliche Beiträge auf Mastodon und Bluesky sowie auf GitHub veröffentlichten Proof-of-Concept-Code. Es liest sie automatisch, höchstens alle 30–60 Minuten, über die Feeds und Schnittstellen, die die Quellen bereitstellen.
Aus jeder Quelle entnehmen wir nur Fakten: die Kennungen der Schwachstellen (CVE), das betroffene Produkt, das Datum und ob die Schwachstelle ausgenutzt wird. Wir veröffentlichen weder Texte noch Überschriften von Artikeln. Im Briefing verweist jeder Eintrag auf die Originalquelle; der DefenceLevel Index veröffentlicht nur Zahlen.
Die vollständige Liste der Quellen und das Gewicht jeder Quelle finden Sie in der Methodik.
Nachweise
Diese Quellen verlangen eine bestimmte Nennung oder erlauben die Weiterverwendung unter einer offenen Lizenz:
| NVD (NIST) | This product uses data from the NVD API but is not endorsed or certified by the NVD. |
| CVE | CVE® ist eine eingetragene Marke von The MITRE Corporation. CVE-Daten © The MITRE Corporation, genutzt gemäß den CVE Terms of Use. |
| CISA KEV | Katalog Known Exploited Vulnerabilities der CISA, veröffentlicht unter der Lizenz CC0 1.0. |
| VulnCheck KEV | Daten von VulnCheck KEV (vulncheck.com), genutzt gemäß den Bedingungen von VulnCheck. |
| ENISA EUVD | Quelle: ENISA EUVD, European Vulnerability Database (euvd.enisa.europa.eu), weiterverwendet gemäß dem Rechtshinweis der ENISA. |
| EPSS | EPSS-Werte: FIRST.org (first.org/epss). |
| GitHub Advisory Database | GitHub-Advisories (github.com/advisories), Lizenz CC BY 4.0. |
| Wordfence Intelligence | Copyright 2012–2026 Defiant Inc. Schwachstelleninformationen von Wordfence Intelligence (wordfence.com/threat-intel), genutzt gemäß der Lizenz von Wordfence Intelligence; jeder Verweis führt zum Originaleintrag. |
| CERT-EU | Quelle: CERT-EU (cert.europa.eu), Lizenz CC BY 4.0. |
| CERT-FR | Quelle: CERT-FR / ANSSI (cert.ssi.gouv.fr), Licence Ouverte 2.0. Das Datum der letzten Aktualisierung ist das in der jeweiligen Originalmeldung angegebene. |
| Siemens ProductCERT | Jeder Verweis enthält einen Link zum Originaltext auf der Website von Siemens. |
| Exploit-DB | Daten aus dem offiziellen Repository von Exploit-DB (gitlab.com/exploit-database/exploitdb), Lizenz GPL-2.0-or-later. |
| Mozilla | Sicherheitshinweise aus dem offiziellen Repository von Mozilla (foundation-security-advisories), Lizenz MPL-2.0. |
| Securelist | Securelist blog (Kaspersky), genannt mit einem Link zum Artikel. |
| SANS Internet Storm Center | Diaries des SANS Internet Storm Center (isc.sans.edu), genutzt mit schriftlicher Genehmigung von SANS und genannt mit einem Link zum Eintrag. |
| Unit 42 by Palo Alto Networks | Forschungsblog Unit 42 (unit42.paloaltonetworks.com), gelesen über seinen öffentlichen Feed mit schriftlicher Genehmigung von Palo Alto Networks: Wir entnehmen ihm nur Fakten, immer „Unit 42 by Palo Alto Networks“ zugeschrieben und mit einem Link zum Artikel. |
Alle anderen Quellen werden mit Namen und einem Link zur Originalmeldung oder zum Originalartikel genannt.
Marken und Unabhängigkeit
Die Nennung einer Quelle bedeutet nicht, dass die Quelle DefenceLevel befürwortet oder unterstützt. Die Namen von Herstellern, Organisationen und Produkten gehören ihren jeweiligen Inhabern und dienen nur dazu, Quellen und Schwachstellen zu bezeichnen. Wir verwenden ihre Logos nicht.
Für Betreiber einer Quelle
Wenn Sie eine der Quellen betreiben, die wir lesen, und uns etwas mitteilen möchten (eine zu korrigierende Nennung, eine Zugriffsbeschränkung, einen Wunsch nach Ausschluss), schreiben Sie an info@defencelevel.com.