DefenceLevel
Fuentes y atribuciones
De dónde proceden los datos de DefenceLevel y cómo los citamos.
Cómo usamos las fuentes
DefenceLevel lee fuentes públicas: catálogos oficiales, CERT nacionales, boletines de fabricantes, laboratorios de investigación, archivos técnicos, algunos medios del sector, mensajes públicos en Mastodon y Bluesky y código de prueba de concepto publicado en GitHub. Las lee de forma automática, como máximo una vez cada 30–60 minutos, a través de los feeds y las interfaces que las fuentes ponen a disposición.
De cada fuente obtenemos solo hechos: los identificadores de las vulnerabilidades (CVE), el producto afectado, la fecha y si la vulnerabilidad se está explotando. No volvemos a publicar textos ni titulares de artículos. En el informe cada elemento lleva el enlace a la fuente original; el DefenceLevel Index publica solo números.
La lista completa de las fuentes y el peso de cada una están en la metodología.
Atribuciones
Estas fuentes piden que se las cite de una forma concreta o permiten su reutilización con una licencia abierta:
| NVD (NIST) | This product uses data from the NVD API but is not endorsed or certified by the NVD. |
| CVE | CVE® es una marca registrada de The MITRE Corporation. Datos CVE © The MITRE Corporation, usados según los CVE Terms of Use. |
| CISA KEV | Catálogo Known Exploited Vulnerabilities de la CISA, publicado con la licencia CC0 1.0. |
| VulnCheck KEV | Datos de VulnCheck KEV (vulncheck.com), usados según los términos de VulnCheck. |
| ENISA EUVD | Fuente: ENISA EUVD, European Vulnerability Database (euvd.enisa.europa.eu), reutilizada según el aviso legal de ENISA. |
| EPSS | Puntuaciones EPSS: FIRST.org (first.org/epss). |
| GitHub Advisory Database | Avisos de GitHub (github.com/advisories), licencia CC BY 4.0. |
| Wordfence Intelligence | Copyright 2012–2026 Defiant Inc. Información sobre vulnerabilidades de Wordfence Intelligence (wordfence.com/threat-intel), utilizada según la licencia de Wordfence Intelligence; cada referencia enlaza con el registro original. |
| CERT-EU | Fuente: CERT-EU (cert.europa.eu), licencia CC BY 4.0. |
| CERT-FR | Fuente: CERT-FR / ANSSI (cert.ssi.gouv.fr), Licence Ouverte 2.0. La fecha de la última actualización es la indicada en cada aviso original. |
| Siemens ProductCERT | Cada referencia lleva el enlace al texto original en el sitio web de Siemens. |
| Exploit-DB | Datos del repositorio oficial de Exploit-DB (gitlab.com/exploit-database/exploitdb), licencia GPL-2.0-or-later. |
| Mozilla | Avisos de seguridad del repositorio oficial de Mozilla (foundation-security-advisories), licencia MPL-2.0. |
| Securelist | Blog Securelist (Kaspersky), citado con el enlace al artículo. |
| SANS Internet Storm Center | Diarios del SANS Internet Storm Center (isc.sans.edu), utilizados con el permiso escrito de SANS y citados con el enlace al diario. |
| Unit 42 by Palo Alto Networks | Blog de investigación Unit 42 (unit42.paloaltonetworks.com), leído desde su feed público con el permiso escrito de Palo Alto Networks: solo tomamos hechos, siempre atribuidos a «Unit 42 by Palo Alto Networks» y con el enlace al artículo. |
Las demás fuentes se citan por su nombre y con el enlace al aviso o al artículo original.
Marcas e independencia
Citar una fuente no significa que la fuente apruebe o respalde DefenceLevel. Los nombres de fabricantes, organizaciones y productos pertenecen a sus respectivos titulares y se usan solo para identificar las fuentes y las vulnerabilidades. No usamos sus logotipos.
Si gestionas una fuente
Si gestionas una de las fuentes que leemos y quieres comunicarnos algo (una atribución que corregir, un límite de acceso, una solicitud de exclusión), escríbenos a info@defencelevel.com.