Mit Wirkung vom 9. September 2026 ist esaqa GmbH eine Nummerierungsstelle für CVE (CNA), die unter der ENISA Root tätig ist.\nDies ermöglicht uns, Kennungen des Typs CVE (CVE IDs) zu vergeben und CVE Records für qualifizierte Schwachstellen innerhalb unseres Zuständigkeitsbereichs zu veröffentlichen, darunter\nSchwachstellen, die von esaqa GmbH entwickelte und gepflegte Produkte wie Psono betreffen.
\nDer Beitritt zum globalen CVE Program ist ein wichtiger Schritt bei der kontinuierlichen Weiterentwicklung unserer\nProzesse für das Schwachstellenmanagement. Er bietet Forschern, Kunden, Anbietern und Verteidigern eine einheitliche Möglichkeit, öffentlich\nbekannt gegebene Schwachstellen in unseren Produkten zu identifizieren und zu erörtern.
\nDie Aufgabe des CVE Program besteht darin, öffentlich bekannt gegebene Cybersicherheitsschwachstellen zu identifizieren, zu definieren und zu katalogisieren. Jede\nqualifizierte Schwachstelle erhält eine eindeutige CVE ID und einen zugehörigen CVE Record. Diese Einträge bieten eine gemeinsame Referenz,\ndie Sicherheitsteams, Softwareanbieter, Schwachstellenscanner und öffentliche Datenbanken verwenden können, wenn sie dieselbe\nSchwachstelle erörtern und beheben.
\nCNAs sind Organisationen, die vom CVE Program autorisiert sind, CVE IDs zu vergeben und CVE Records für Schwachstellen innerhalb\neines vereinbarten Zuständigkeitsbereichs zu veröffentlichen. Als CNA kann esaqa GmbH diesen Prozess nun dort direkt verwalten, wo wir zur Vergabe berechtigt sind. Unsere\nAufgaben umfassen:
\nUnser Status als CNA schafft einen direkteren Weg von einer bestätigten Schwachstellenmeldung zu einer weltweit anerkannten Kennung und\neinem öffentlichen Eintrag. Wenn eine Schwachstelle in unserem Zuständigkeitsbereich eine Kennung erfordert, müssen wir uns nicht mehr auf eine andere CNA verlassen, um\nihre CVE ID zu vergeben.
\nDies sollte unseren Prozess zur Behandlung von Schwachstellen einheitlicher machen und uns helfen, Sicherheitshinweise, betroffene Versionen,\nKorrekturen und Maßnahmen zur Risikominderung klar und effektiv zu kommunizieren. Außerdem erleichtert es Kunden und Sicherheitswerkzeugen, eine Schwachstelle über Versionshinweise,\nSicherheitshinweise, Scanner und Schwachstellendatenbanken hinweg nachzuverfolgen.
\nDie Ernennung zur CNA bedeutet nicht, dass keine Schwachstellen auftreten können, und eine CVE ID ist weder eine Schweregradbewertung noch eine Sicherheitszertifizierung.\nSie bedeutet, dass wir direkte Verantwortung für den transparenten, zeitnahen und koordinierten Umgang mit\nqualifizierten Schwachstellen in unserem Zuständigkeitsbereich übernehmen.
\nENISA, die Agentur der Europäischen Union für Cybersicherheit, wurde im November 2025 zu einer CVE Root für europäische Organisationen.\nIn dieser Rolle gewinnt, schult, unterstützt und verwaltet ENISA die CNAs innerhalb ihres Zuständigkeitsbereichs und trägt gleichzeitig dazu bei, dass\ndie Regeln und Prozesse des CVE Program eingehalten werden.
\nDie Tätigkeit unter der ENISA Root verbindet unsere Arbeit mit einem wachsenden europäischen Ökosystem für Schwachstellenmanagement und bleibt zugleich\nTeil des gemeinsamen globalen CVE Program. Wir schätzen die Anleitung und Unterstützung von ENISA während des gesamten Aufnahmeprozesses.
\nWir begrüßen Meldungen von Sicherheitsforschern, Kunden, Partnern und anderen Mitgliedern der Sicherheitsgemeinschaft. Wenn Sie\nglauben, eine Schwachstelle in Psono oder einem anderen Produkt oder Dienst gefunden zu haben, das beziehungsweise der von esaqa GmbH entwickelt oder gepflegt wird, lesen Sie bitte\nunsere Richtlinie zur Offenlegung von Schwachstellen und kontaktieren Sie\nsecurity@esaqa.com.
\nMeldungen können auf Englisch oder Deutsch eingereicht werden. Vertrauliche Meldungen können mit dem Schlüssel für OpenPGP verschlüsselt werden, auf den in unserer Datei\nsecurity.txt verwiesen wird. Bitte geben Sie das betroffene Produkt und die betroffene Version, eine klare\nBeschreibung der Schwachstelle und ihrer Auswirkungen sowie, wenn möglich, Schritte zur Reproduktion oder einen Machbarkeitsnachweis an.
\nUnsere Aufgaben als CNA bauen auf den Sicherheitspraktiken auf, die wir bereits befolgen: koordinierte Offenlegung von Schwachstellen, regelmäßige unabhängige\nSicherheitsaudits, Open-Source-Transparenz und klare Kommunikation mit unseren Nutzern. Wir freuen uns darauf, direkter zum\nCVE Program und zur breiteren Cybersicherheitsgemeinschaft beizutragen.
","frontmatter":{"date":"September 09, 2026","slug":"esaqa-becomes-cve-numbering-authority","title":"esaqa GmbH wird unter der ENISA Root zur Nummerierungsstelle für CVE","description":"esaqa GmbH tritt dem globalen Programm Common Vulnerabilities and Exposures (CVE™) als Nummerierungsstelle für CVE (CNA) unter der ENISA Root bei und stärkt damit die koordinierte Offenlegung und Verwaltung von Schwachstellen für Psono und unsere anderen Produkte.","author":"Sascha Pfeiffer","featuredImage":null}}},"pageContext":{"slug":"esaqa-becomes-cve-numbering-authority","lang":"de","langPathPrefix":"/de"}},"staticQueryHashes":["2149092236","3128451518","3192060438"]}