Fra den 9. september 2026 er esaqa GmbH en nummereringsmyndighed for CVE (CNA), der opererer under ENISA Root.\nDet giver os mulighed for at tildele identifikatorer af typen CVE (CVE IDs) og offentliggøre CVE Records for relevante sårbarheder inden for vores område, herunder\nsårbarheder, der påvirker produkter udviklet og vedligeholdt af esaqa GmbH, såsom Psono.
\nTilslutningen til det globale CVE Program er et vigtigt skridt i den fortsatte udvikling af vores\nprocesser for sårbarhedshåndtering. Den giver forskere, kunder, leverandører og forsvarere en ensartet måde at identificere\nog diskutere offentligt kendte sårbarheder i vores produkter på.
\nCVE Program har til formål at identificere, definere og katalogisere offentligt kendte cybersikkerhedssårbarheder. Hver\nkvalificerende sårbarhed får et unikt CVE ID og en tilhørende CVE Record. Disse registreringer giver en fælles reference,\nsom sikkerhedsteams, softwareleverandører, sårbarhedsscannere og offentlige databaser kan bruge, når de diskuterer og håndterer\ndet samme problem.
\nCNAs er organisationer, som CVE Program har bemyndiget til at tildele CVE IDs og offentliggøre CVE Records for sårbarheder inden for\net aftalt område. Som CNA kan esaqa GmbH nu håndtere denne proces direkte, hvor vi har tildelingsmyndighed. Vores\nansvarsområder omfatter:
\nVores status som CNA skaber en mere direkte vej fra en bekræftet sårbarhedsrapport til en globalt anerkendt identifikator og\noffentlig registrering. Når en sårbarhed inden for området kræver en identifikator, behøver vi ikke længere at være afhængige af en anden CNA til at\ntildele dens CVE ID.
\nDet bør gøre vores proces for håndtering af sårbarheder mere ensartet og hjælpe os med at kommunikere sikkerhedsmeddelelser, berørte versioner,\nrettelser og afværgeforanstaltninger klart og effektivt. Det gør det også lettere for kunder og sikkerhedsværktøjer at følge et problem på tværs af udgivelsesnoter,\nsikkerhedsmeddelelser, scannere og sårbarhedsdatabaser.
\nAt blive CNA betyder ikke, at sårbarheder ikke kan opstå, og et CVE ID er ikke en vurdering af alvorlighed eller en sikkerhedscertificering.\nDet betyder, at vi tager direkte ansvar for gennemsigtig, rettidig og koordineret håndtering af\nkvalificerende sårbarheder inden for vores område.
\nENISA, Den Europæiske Unions Agentur for Cybersikkerhed, blev i november 2025 en CVE Root for europæiske enheder.\nI denne rolle rekrutterer, uddanner, støtter og administrerer ENISA de CNAs, der er inden for organisationens område, og hjælper samtidig med at sikre, at\nreglerne og processerne i CVE Program følges.
\nArbejdet under ENISA Root forbinder vores indsats med et voksende europæisk økosystem for sårbarhedshåndtering, samtidig med at vi forbliver\nen del af det fælles globale CVE Program. Vi værdsætter vejledningen og støtten fra ENISA gennem hele onboardingprocessen.
\nVi modtager gerne rapporter fra sikkerhedsforskere, kunder, partnere og andre medlemmer af sikkerhedsfællesskabet. Hvis du\nmener, at du har fundet en sårbarhed i Psono eller et andet produkt eller en anden tjeneste, der er udviklet eller vedligeholdt af esaqa GmbH, bedes du\ngennemgå vores politik for offentliggørelse af sårbarheder og kontakte\nsecurity@esaqa.com.
\nRapporter kan indsendes på engelsk eller tysk. Følsomme rapporter kan krypteres med den nøgle til OpenPGP, der henvises til i vores fil\nsecurity.txt. Medtag venligst det berørte produkt og den berørte version, en klar\nbeskrivelse af problemet og dets påvirkning samt reproduktionstrin eller et proof of concept, hvor det er muligt.
\nVores ansvar som CNA bygger videre på den sikkerhedspraksis, vi allerede følger: koordineret offentliggørelse af sårbarheder, regelmæssige uafhængige\nsikkerhedsrevisioner, open source-gennemsigtighed og klar kommunikation med vores brugere. Vi ser frem til at bidrage mere\ndirekte til CVE Program og det bredere cybersikkerhedsfællesskab.
","frontmatter":{"date":"September 09, 2026","slug":"esaqa-becomes-cve-numbering-authority","title":"esaqa GmbH bliver nummereringsmyndighed for CVE under ENISA Root","description":"esaqa GmbH tilslutter sig det globale program Common Vulnerabilities and Exposures (CVE™) som nummereringsmyndighed for CVE (CNA) under ENISA Root og styrker dermed koordineret offentliggørelse og håndtering af sårbarheder for Psono og vores øvrige produkter.","author":"Sascha Pfeiffer","featuredImage":null}}},"pageContext":{"slug":"esaqa-becomes-cve-numbering-authority","lang":"da","langPathPrefix":"/da"}},"staticQueryHashes":["2149092236","3128451518","3192060438"]}