DefenceLevel
Fonti e attribuzioni
Da dove vengono i dati di DefenceLevel e come li citiamo.
Come usiamo le fonti
DefenceLevel legge fonti pubbliche: cataloghi ufficiali, CERT nazionali, bollettini dei produttori, laboratori di ricerca, archivi tecnici, alcune testate di settore, post pubblici su Mastodon e Bluesky e codice dimostrativo (proof of concept) pubblicato su GitHub. Le legge in modo automatico, al massimo una volta ogni 30–60 minuti, attraverso i feed e le interfacce che le fonti mettono a disposizione.
Da ogni fonte ricaviamo solo fatti: gli identificativi delle vulnerabilità (CVE), il prodotto coinvolto, la data e se la vulnerabilità è sfruttata. Non ripubblichiamo testi né titoli di articoli. Nel briefing ogni voce porta il link alla fonte originale; il DefenceLevel Index pubblica solo numeri.
L'elenco completo delle fonti e il peso di ciascuna sono nella metodologia.
Attribuzioni
Queste fonti chiedono di essere citate in un certo modo, o ne consentono il riuso con una licenza aperta:
| NVD (NIST) | This product uses data from the NVD API but is not endorsed or certified by the NVD. |
| CVE | CVE® è un marchio registrato di The MITRE Corporation. Dati CVE © The MITRE Corporation, usati secondo i CVE Terms of Use. |
| CISA KEV | Catalogo Known Exploited Vulnerabilities della CISA, pubblicato con licenza CC0 1.0. |
| VulnCheck KEV | Dati di VulnCheck KEV (vulncheck.com), usati secondo i termini di VulnCheck. |
| ENISA EUVD | Fonte: ENISA EUVD, European Vulnerability Database (euvd.enisa.europa.eu), riutilizzata secondo le note legali di ENISA. |
| EPSS | Punteggi EPSS: FIRST.org (first.org/epss). |
| GitHub Advisory Database | Avvisi GitHub (github.com/advisories), licenza CC BY 4.0. |
| Wordfence Intelligence | Copyright 2012–2026 Defiant Inc. Informazioni sulle vulnerabilità di Wordfence Intelligence (wordfence.com/threat-intel), usate secondo la licenza di Wordfence Intelligence; ogni riferimento rimanda alla scheda originale. |
| CERT-EU | Fonte: CERT-EU (cert.europa.eu), licenza CC BY 4.0. |
| CERT-FR | Fonte: CERT-FR / ANSSI (cert.ssi.gouv.fr), Licence Ouverte 2.0. La data dell'ultimo aggiornamento è quella indicata in ciascun avviso originale. |
| Siemens ProductCERT | Ogni riferimento porta il link al testo originale sul sito di Siemens. |
| Exploit-DB | Dati dal repository ufficiale di Exploit-DB (gitlab.com/exploit-database/exploitdb), licenza GPL-2.0-or-later. |
| Mozilla | Avvisi di sicurezza dal repository ufficiale di Mozilla (foundation-security-advisories), licenza MPL-2.0. |
| Securelist | Blog Securelist (Kaspersky), citato con il link all'articolo. |
| SANS Internet Storm Center | Diari del SANS Internet Storm Center (isc.sans.edu), usati con il permesso scritto di SANS e citati con il link al diario. |
| Unit 42 by Palo Alto Networks | Blog di ricerca Unit 42 (unit42.paloaltonetworks.com), letto dal suo feed pubblico con il permesso scritto di Palo Alto Networks: ne ricaviamo solo fatti, sempre attribuiti a «Unit 42 by Palo Alto Networks» e con il link all'articolo. |
Le altre fonti sono citate per nome e con il link all'avviso o all'articolo originale.
Marchi e indipendenza
Citare una fonte non vuol dire che la fonte approvi o sostenga DefenceLevel. I nomi dei produttori, delle organizzazioni e dei prodotti appartengono ai rispettivi titolari e servono solo a identificare le fonti e le vulnerabilità. Non usiamo i loro loghi.
Per chi gestisce una fonte
Se gestisci una delle fonti che leggiamo e vuoi segnalarci qualcosa (una citazione da correggere, un limite di accesso, una richiesta di esclusione), scrivici a info@defencelevel.com.