A partire dal 9 settembre 2026, esaqa GmbH è un’autorità di numerazione CVE (CNA) che opera sotto l’ENISA Root.\nQuesto ci consente di assegnare identificatori CVE (CVE IDs) e pubblicare CVE Records per le vulnerabilità idonee comprese nel nostro ambito, incluse\nle vulnerabilità che interessano i prodotti sviluppati e mantenuti da esaqa GmbH, come Psono.
\nL’adesione al CVE Program globale è un passo importante nel continuo sviluppo dei nostri\nprocessi di gestione delle vulnerabilità. Offre a ricercatori, clienti, fornitori e responsabili della sicurezza un modo coerente per identificare\ne discutere le vulnerabilità divulgate pubblicamente nei nostri prodotti.
\nLa missione del CVE Program è identificare, definire e catalogare le vulnerabilità di sicurezza informatica divulgate pubblicamente. Ogni\nvulnerabilità idonea riceve un CVE ID univoco e un CVE Record corrispondente. Questi record forniscono un riferimento condiviso\nche i team di sicurezza, i fornitori di software, gli scanner di vulnerabilità e i database pubblici possono utilizzare quando discutono e affrontano\nlo stesso problema.
\nLe CNAs sono organizzazioni autorizzate dal CVE Program ad assegnare CVE IDs e pubblicare CVE Records per le vulnerabilità comprese\nin un ambito concordato. In qualità di CNA, esaqa GmbH può ora gestire direttamente questo processo laddove dispone dell’autorità di assegnazione. Le nostre\nresponsabilità includono:
\nIl nostro status di CNA crea un percorso più diretto da una segnalazione di vulnerabilità confermata a un identificatore riconosciuto a livello globale e a un\nrecord pubblico. Quando una vulnerabilità compresa nel nostro ambito richiede un identificatore, non dobbiamo più affidarci a un’altra CNA per\nassegnarle il relativo CVE ID.
\nQuesto dovrebbe rendere più coerente il nostro processo di gestione delle vulnerabilità e aiutarci a comunicare in modo chiaro ed efficace avvisi, versioni interessate,\ncorrezioni e mitigazioni. Rende inoltre più facile per i clienti e gli strumenti di sicurezza monitorare un problema tra note di rilascio,\navvisi, scanner e database delle vulnerabilità.
\nDiventare una CNA non significa che non possano verificarsi vulnerabilità, e un CVE ID non è una valutazione della gravità né una certificazione di\nsicurezza. Significa che ci assumiamo la responsabilità diretta di una gestione trasparente, tempestiva e coordinata delle\nvulnerabilità idonee comprese nel nostro ambito.
\nENISA, l’Agenzia dell’Unione europea per la cibersicurezza, è diventata una Root CVE per le entità europee\nnel novembre 2025. In questo ruolo, ENISA recluta, forma, supporta e gestisce le CNAs comprese nel proprio ambito, contribuendo al contempo a garantire che\nle regole e i processi del CVE Program siano rispettati.
\nOperare sotto l’ENISA Root collega il nostro lavoro a un ecosistema europeo di gestione delle vulnerabilità in crescita, pur restando\nparte del CVE Program globale condiviso. Apprezziamo la guida e il supporto di ENISA durante l’intero processo di adesione.
\nAccogliamo con favore le segnalazioni di ricercatori di sicurezza, clienti, partner e altri membri della comunità della sicurezza. Se\nritenete di aver individuato una vulnerabilità in Psono o in un altro prodotto o servizio sviluppato o mantenuto da esaqa GmbH, vi invitiamo a\nconsultare la nostra Politica di divulgazione delle vulnerabilità e a contattare\nsecurity@esaqa.com.
\nLe segnalazioni possono essere inviate in inglese o tedesco. Le segnalazioni sensibili possono essere crittografate utilizzando la chiave OpenPGP indicata nel nostro file\nsecurity.txt. Vi preghiamo di includere il prodotto e la versione interessati, una chiara\ndescrizione del problema e del suo impatto, nonché, ove possibile, i passaggi per riprodurlo o una dimostrazione pratica.
\nLe nostre responsabilità come CNA si basano sulle pratiche di sicurezza che già seguiamo: divulgazione coordinata delle vulnerabilità, verifiche di sicurezza indipendenti e periodiche,\ntrasparenza del codice sorgente e comunicazione chiara con i nostri utenti. Siamo lieti di contribuire più\ndirettamente al CVE Program e alla più ampia comunità della sicurezza informatica.
","frontmatter":{"date":"September 09, 2026","slug":"esaqa-becomes-cve-numbering-authority","title":"esaqa GmbH diventa un’autorità di numerazione CVE sotto l’ENISA Root","description":"esaqa GmbH aderisce al programma globale Common Vulnerabilities and Exposures (CVE™) in qualità di autorità di numerazione CVE (CNA) sotto l’ENISA Root, rafforzando la divulgazione e la gestione coordinate delle vulnerabilità per Psono e gli altri nostri prodotti.","author":"Sascha Pfeiffer","featuredImage":null}}},"pageContext":{"slug":"esaqa-becomes-cve-numbering-authority","lang":"it","langPathPrefix":"/it"}},"staticQueryHashes":["2149092236","3128451518","3192060438"]}