DefenceLevel
Sources et attributions
D'où viennent les données de DefenceLevel et comment nous les citons.
Comment nous utilisons les sources
DefenceLevel lit des sources publiques : catalogues officiels, CERT nationaux, bulletins des éditeurs, laboratoires de recherche, archives techniques, quelques médias spécialisés, des messages publics sur Mastodon et Bluesky et du code de démonstration (PoC) publié sur GitHub. Il les lit de manière automatique, au plus une fois toutes les 30 à 60 minutes, au moyen des flux et des interfaces que les sources mettent à disposition.
De chaque source, nous ne retenons que des faits : les identifiants des vulnérabilités (CVE), le produit concerné, la date et le fait que la vulnérabilité soit exploitée ou non. Nous ne republions ni textes ni titres d'articles. Dans le briefing, chaque élément renvoie à la source d'origine ; le DefenceLevel Index ne publie que des chiffres.
La liste complète des sources et le poids de chacune figurent dans la méthodologie.
Attributions
Ces sources demandent à être citées d'une certaine manière, ou autorisent la réutilisation sous une licence ouverte :
| NVD (NIST) | This product uses data from the NVD API but is not endorsed or certified by the NVD. |
| CVE | CVE® est une marque déposée de The MITRE Corporation. Données CVE © The MITRE Corporation, utilisées selon les CVE Terms of Use. |
| CISA KEV | Catalogue Known Exploited Vulnerabilities de la CISA, publié sous licence CC0 1.0. |
| VulnCheck KEV | Données de VulnCheck KEV (vulncheck.com), utilisées selon les conditions de VulnCheck. |
| ENISA EUVD | Source : ENISA EUVD, European Vulnerability Database (euvd.enisa.europa.eu), réutilisée selon les mentions légales de l'ENISA. |
| EPSS | Scores EPSS : FIRST.org (first.org/epss). |
| GitHub Advisory Database | Avis GitHub (github.com/advisories), licence CC BY 4.0. |
| Wordfence Intelligence | Copyright 2012–2026 Defiant Inc. Informations sur les vulnérabilités de Wordfence Intelligence (wordfence.com/threat-intel), utilisées selon la licence de Wordfence Intelligence ; chaque référence renvoie à la fiche d'origine. |
| CERT-EU | Source : CERT-EU (cert.europa.eu), licence CC BY 4.0. |
| CERT-FR | Source : CERT-FR / ANSSI (cert.ssi.gouv.fr), Licence Ouverte 2.0. La date de dernière mise à jour est celle indiquée dans chaque avis d'origine. |
| Siemens ProductCERT | Chaque référence renvoie au texte d'origine sur le site de Siemens. |
| Exploit-DB | Données issues du dépôt officiel d'Exploit-DB (gitlab.com/exploit-database/exploitdb), licence GPL-2.0-or-later. |
| Mozilla | Avis de sécurité issus du dépôt officiel de Mozilla (foundation-security-advisories), licence MPL-2.0. |
| Securelist | Blog Securelist (Kaspersky), cité avec un lien vers l'article. |
| SANS Internet Storm Center | Journaux (diaries) du SANS Internet Storm Center (isc.sans.edu), utilisés avec l'autorisation écrite de SANS et cités avec un lien vers le journal. |
| Unit 42 by Palo Alto Networks | Blog de recherche Unit 42 (unit42.paloaltonetworks.com), lu depuis son flux public avec l'autorisation écrite de Palo Alto Networks : nous n'en tirons que des faits, toujours attribués à « Unit 42 by Palo Alto Networks » et avec un lien vers l'article. |
Les autres sources sont citées par leur nom, avec un lien vers l'avis ou l'article d'origine.
Marques et indépendance
Citer une source ne signifie pas que cette source approuve ou soutient DefenceLevel. Les noms des éditeurs, des organisations et des produits appartiennent à leurs titulaires respectifs et servent uniquement à identifier les sources et les vulnérabilités. Nous n'utilisons pas leurs logos.
Si vous gérez une source
Si vous gérez l'une des sources que nous lisons et souhaitez nous signaler quelque chose (une attribution à corriger, une limite d'accès, une demande d'exclusion), écrivez-nous à info@defencelevel.com.