WI CERT / CSIRT / SOC
Nombre completo WithSecure Limited
Sector del perfil FIRST ICT vendor customer base
Organismo de acogida WithSecure Limited
Tipo de equipo declarado PSIRT, CSIRT, ISAC, SOC
Creación declarada May 30, 2002
Miembro de FIRST desde July 21, 2021 Datos recuperados el 2026-10-22 · FIRST
WO CERT / CSIRT / SOC
Nombre completo World Bank Group Office of Information Security Incident Response
Sector del perfil FIRST Government, Private and Public sectors
Organismo de acogida The World Bank Group
Creación declarada July 1, 2002
Miembro de FIRST desde June 19, 2010 Datos recuperados el 2026-10-22 · FIRST
XS CERT / CSIRT / SOC
Nombre completo xSOC Trafford
Sector del perfil FIRST Other commercial
Organismo de acogida Trafford IT Sp. z o.o. Sp. k.
Tipo de equipo declarado SOC
Creación declarada January 8, 2024
Miembro de FIRST desde April 22, 2026 Datos recuperados el 2026-10-22 · FIRST
XS CERT / CSIRT / SOC
Nombre completo Xerox Security Response Center
Sector del perfil FIRST Government, Private and Public sectors
Organismo de acogida XEROX
Tipo de equipo declarado PSIRT
Creación declarada September 1, 2012
Miembro de FIRST desde December 28, 2016 Datos recuperados el 2026-10-22 · FIRST
XY CERT / CSIRT / SOC
Nombre completo Xylem Product Security Incident Response Team
Sector del perfil FIRST Industrial sector
Organismo de acogida Xylem
Tipo de equipo declarado PSIRT
Creación declarada August 1, 2019
Miembro de FIRST desde November 17, 2022 Datos recuperados el 2026-10-22 · FIRST
YC CERT / CSIRT / SOC
Nombre completo Yarix Computer Emergency Response Team
Sector del perfil FIRST Other commercial
Organismo de acogida Yarix S.R.L.
Tipo de equipo declarado CSIRT
Creación declarada September 1, 2009
Miembro de FIRST desde September 28, 2016 Datos recuperados el 2026-10-22 · FIRST
YK CERT / CSIRT / SOC
Nombre completo YapiKredi Bank CERT
Sector del perfil FIRST Financial sector
Organismo de acogida YapiKredi Bank
Tipo de equipo declarado CSIRT
Creación declarada January 1, 2015
Miembro de FIRST desde April 15, 2021 Datos recuperados el 2026-10-22 · FIRST
YS CERT / CSIRT / SOC
Nombre completo YSTW-CSIRT
Sector del perfil FIRST Financial sector
Organismo de acogida Yuanta Securities Co., Ltd.
Tipo de equipo declarado CSIRT, SOC
Creación declarada December 21, 2023
Miembro de FIRST desde December 17, 2025 Datos recuperados el 2026-10-22 · FIRST
Z- CERT / CSIRT / SOC
Nombre completo Stichting Z-CERT
Sector del perfil FIRST Government, Private and Public sectors
Organismo de acogida -
Tipo de equipo declarado CSIRT
Creación declarada November 28, 2016
Miembro de FIRST desde May 23, 2019 Datos recuperados el 2026-10-22 · FIRST
ZA CERT / CSIRT / SOC
Nombre completo ZATCA Digital Forensics and Incident Response Team
Sector del perfil FIRST Government, Private and Public sectors
Organismo de acogida Zakat, Tax, and Customs Authority - ZATCA
Creación declarada September 1, 2018
Miembro de FIRST desde November 20, 2024 Datos recuperados el 2026-10-22 · FIRST
ZE CERT / CSIRT / SOC
Nombre completo Zendesk
Sector del perfil FIRST ICT vendor customer base
Organismo de acogida Zendesk
Tipo de equipo declarado CSIRT
Creación declarada January 1, 2018
Miembro de FIRST desde May 23, 2019 Datos recuperados el 2026-10-22 · FIRST
ZE CERT / CSIRT / SOC
Nombre completo ZeroFox
Sector del perfil FIRST Other commercial
Organismo de acogida ZeroFox
Tipo de equipo declarado SOC
Creación declarada January 1, 2013
Miembro de FIRST desde August 19, 2026 Datos recuperados el 2026-10-22 · FIRST
ZF CERT / CSIRT / SOC
Nombre completo ZF Security Operations Center - SOC
Sector del perfil FIRST Industrial sector
Organismo de acogida ZF Group
Tipo de equipo declarado SOC
Creación declarada January 1, 2014
Miembro de FIRST desde August 17, 2023 Datos recuperados el 2026-10-22 · FIRST
ZM CERT / CSIRT / SOC
Nombre completo Zambia Computer Incident Response Team
Sector del perfil FIRST Government, Private and Public sectors
Organismo de acogida Zambia Information and Communication Technology Authority
Tipo de equipo declarado CSIRT
Creación declarada September 20, 2012
Miembro de FIRST desde August 18, 2017 Datos recuperados el 2026-10-22 · FIRST
ZT CERT / CSIRT / SOC
Nombre completo ZTE Product Security Incident Response Team
Sector del perfil FIRST ICT vendor customer base
Organismo de acogida ZTE Corporation
Tipo de equipo declarado PSIRT
Creación declarada October 15, 2013
Miembro de FIRST desde January 25, 2015 Datos recuperados el 2026-10-22 · FIRST
Z� CERT / CSIRT / SOC
Nombre completo Zürcher Kantonalbank - CSIRT
Sector del perfil FIRST Financial sector
ZU CERT / CSIRT / SOC
Nombre completo ZUSO Advanced Research Team
Sector del perfil FIRST Other commercial
Organismo de acogida ZUSO Generation
Creación declarada April 30, 2019
Miembro de FIRST desde January 17, 2025 Datos recuperados el 2026-10-22 · FIRST
ZY CERT / CSIRT / SOC
Nombre completo Zyxel Corporation
Sector del perfil FIRST ICT vendor customer base
Organismo de acogida Zyxel Group Corporation
Tipo de equipo declarado PSIRT
Creación declarada April 21, 2021
Miembro de FIRST desde October 16, 2025 Datos recuperados el 2026-10-22 · FIRST
CI Instituciones
Identify vulnerabilities listed by CISA as known to be exploited.
Información documental
Dato o referencia verificada The catalogue includes CVE, product, date added and required action. Its official repository also provides the data schema.
Cómo utilizarla Check applicability to your products and retain the access date. Review the requested action and vendor advisory before confirming remediation.
Límite que debe conservarse Absence from the catalogue does not establish safety. Administrative deadlines in it are not automatically binding on every organisation. Referencia oficial ↗
Documentación consultada el 2026-10-22
CVSS, EPSS, KEV y VEX Is the vulnerability listed as known to be exploited?
Listing does not establish that the product exists in your estate; absence does not establish safety.
Read the CVSS, EPSS, KEV and VEX reference →
Primary sources and scope Sources checked on 2026-10-22
Explorar el catálogo KEV de CISA Las notas detalladas de esta edición están disponibles en inglés.
Scope of the KEV dataset Entries preserve the CVE identifier, vendor or project, product, dates, action and published indicators. The schema distinguishes required and optional fields; absence must not silently become a negative value.
The data’s CC0 licence grants no rights to CISA’s logo or content on linked third-party websites.
1754 Registros · 2026.10.21
Explorar el catálogo y el método →
Referencia oficial ↗ NI Instituciones
Prepare incident response within cybersecurity risk management.
Información documental
Dato o referencia verificada Revision 3 was published in April 2025 and supersedes Revision 2. It is a CSF 2.0 Community Profile.
Cómo utilizarla Rehearse containment decisions, evidence preservation, communication and recovery. Compare planned actions with evidence produced during the exercise.
Límite que debe conservarse Reading the guide does not validate a local plan. Contacts, emergency access and dependencies need local testing. Referencia oficial ↗
Documentación consultada el 2026-10-22
Incidentes cibernéticos: decisiones y pruebas Qualifying a signal, preserving investigative material and restoring a service answer different questions. CSF 2.0 distinguishes recovery initiation, integrity of restoration assets, validation of restored assets and the end of recovery. These are outcomes to document, not certification or one mandatory procedure.
The twelve entries below are a selected, paraphrased part of CSF 2.0. Evidence columns, timelines and injects are original teaching proposals. They do not replace a local plan and imply no universal timing, severity level or authority. SP 800-61 Revision 3 has been final since April 2025 and supersedes Revision 2.
Explore NIST outcomes and the timeline →
Primary references and limits Identifiers and outcome meanings come from CSF 2.0; SP 800-61r3 adds incident response and recovery recommendations. Evidence tables, times and scenarios are educational, with no client results, certification or actual notification.
References reviewed 2026-10-22
SP Comunidades y estándares
Describe components and information in a software bill of materials.
Información documental
Dato o referencia verificada The official specifications page distinguishes SPDX 3.0 from earlier versions such as 2.3. Document version affects schema and tool compatibility.
Cómo utilizarla Request format, version, build scope and component identifiers. Compare the bill of materials with the delivered artefact.
Límite que debe conservarse A bill of materials alone proves neither vulnerability absence, dependency completeness nor compliance with every licence. Referencia oficial ↗
Documentación consultada el 2026-10-22
OW Comunidades y estándares
Exchange bills of materials and supply-chain information.
Información documental
Dato o referencia verificada The official overview dates specification 1.7 to 21 October 2025 and documents JSON, XML and Protobuf.
Cómo utilizarla Check version, component references and dependency links. Retain the connection between the bill of materials, build and deployed product.
Límite que debe conservarse Changing format does not fix missing components. A descriptive inventory and a vulnerability impact assessment answer different questions. Referencia oficial ↗
Documentación consultada el 2026-10-22
W3 Comunidades y estándares
Evaluate accessibility criteria for web content.
Información documental
Dato o referencia verificada WCAG 2.2 is a W3C Recommendation. Success criteria have A, AA and AAA levels.
Cómo utilizarla Define tasks, pages and states, then combine inspection, keyboard, zoom and relevant assistive technology. Keep reproduction steps for barriers.
Límite que debe conservarse An automated scanner does not establish conformity of a complete journey. Evaluation must cover interactive states and actual content. Referencia oficial ↗
Documentación consultada el 2026-10-22
Formularios: criterios, errores y contraste Las notas detalladas de esta edición están disponibles en inglés.
GO Sector privado
Distinguish loading, responsiveness and visual stability.
Información documental
Dato o referencia verificada Good thresholds are LCP ≤ 2.5 s, INP ≤ 200 ms and CLS ≤ 0.1 at the 75th percentile, segmented by mobile and desktop.
Cómo utilizarla Separate field measurement from laboratory tests. Record period, URL, device, population and sample size before comparing changes.
Límite que debe conservarse These thresholds are not measured results for this site. A good lab score alone does not establish visitor experience. Referencia oficial ↗
Documentación consultada el 2026-10-22
