# Fonti e attribuzioni

DefenceLevel

Da dove vengono i dati di DefenceLevel e come li citiamo.

Ultimo aggiornamento: 14 ottobre 2026

## Come usiamo le fonti

DefenceLevel legge fonti pubbliche: cataloghi ufficiali, CERT nazionali, bollettini dei produttori, laboratori di ricerca, archivi tecnici, alcune testate di settore, post pubblici su Mastodon e Bluesky e codice dimostrativo (proof of concept) pubblicato su GitHub. Le legge in modo automatico, al massimo una volta ogni 30–60 minuti, attraverso i feed e le interfacce che le fonti mettono a disposizione.

Da ogni fonte ricaviamo solo fatti: gli identificativi delle vulnerabilità (CVE), il prodotto coinvolto, la data e se la vulnerabilità è sfruttata. Non ripubblichiamo testi né titoli di articoli. Nel briefing ogni voce porta il link alla fonte originale; il DefenceLevel Index pubblica solo numeri.

L'elenco completo delle fonti e il peso di ciascuna sono nella [metodologia](https://defencelevel.com/it/index/methodology).

## Attribuzioni

Queste fonti chiedono di essere citate in un certo modo, o ne consentono il riuso con una licenza aperta:

| **NVD (NIST)** | This product uses data from the NVD API but is not endorsed or certified by the NVD. |
| --- | --- |
| **CVE** | CVE® è un marchio registrato di The MITRE Corporation. Dati CVE © The MITRE Corporation, usati secondo i [CVE Terms of Use](https://www.cve.org/Legal/TermsOfUse). |
| **CISA KEV** | Catalogo Known Exploited Vulnerabilities della CISA, pubblicato con licenza CC0 1.0. |
| **VulnCheck KEV** | Dati di VulnCheck KEV (vulncheck.com), usati secondo i termini di VulnCheck. |
| **ENISA EUVD** | Fonte: ENISA EUVD, European Vulnerability Database (euvd.enisa.europa.eu), riutilizzata secondo le note legali di ENISA. |
| **EPSS** | Punteggi EPSS: FIRST.org (first.org/epss). |
| **GitHub Advisory Database** | Avvisi GitHub (github.com/advisories), licenza CC BY 4.0. |
| **Wordfence Intelligence** | Copyright 2012–2026 Defiant Inc. Informazioni sulle vulnerabilità di Wordfence Intelligence (wordfence.com/threat-intel), usate secondo la [licenza di Wordfence Intelligence](https://www.wordfence.com/wordfence-intelligence-terms-and-conditions/); ogni riferimento rimanda alla scheda originale. |
| **CERT-EU** | Fonte: CERT-EU (cert.europa.eu), licenza CC BY 4.0. |
| **CERT-FR** | Fonte: CERT-FR / ANSSI (cert.ssi.gouv.fr), Licence Ouverte 2.0. La data dell'ultimo aggiornamento è quella indicata in ciascun avviso originale. |
| **Siemens ProductCERT** | Ogni riferimento porta il link al testo originale sul sito di Siemens. |
| **Exploit-DB** | Dati dal repository ufficiale di Exploit-DB (gitlab.com/exploit-database/exploitdb), licenza GPL-2.0-or-later. |
| **Mozilla** | Avvisi di sicurezza dal repository ufficiale di Mozilla (foundation-security-advisories), licenza MPL-2.0. |
| **Securelist** | Blog Securelist (Kaspersky), citato con il link all'articolo. |
| **SANS Internet Storm Center** | Diari del SANS Internet Storm Center (isc.sans.edu), usati con il permesso scritto di SANS e citati con il link al diario. |
| **Unit 42 by Palo Alto Networks** | Blog di ricerca Unit 42 (unit42.paloaltonetworks.com), letto dal suo feed pubblico con il permesso scritto di Palo Alto Networks: ne ricaviamo solo fatti, sempre attribuiti a «Unit 42 by Palo Alto Networks» e con il link all'articolo. |

Le altre fonti sono citate per nome e con il link all'avviso o all'articolo originale.

## Marchi e indipendenza

Citare una fonte non vuol dire che la fonte approvi o sostenga DefenceLevel. I nomi dei produttori, delle organizzazioni e dei prodotti appartengono ai rispettivi titolari e servono solo a identificare le fonti e le vulnerabilità. Non usiamo i loro loghi.

## Per chi gestisce una fonte

Se gestisci una delle fonti che leggiamo e vuoi segnalarci qualcosa (una citazione da correggere, un limite di accesso, una richiesta di esclusione), scrivici a [info@defencelevel.com](mailto:info@defencelevel.com).

---

Pagina web: https://defencelevel.com/it/sources