IL PORTALE CYBER INTERNAZIONALE / DIRECTORY

Un mondo di competenze.

Istituzioni pubbliche, team di risposta, aziende e ricerca. Trova le risorse adatte al tuo paese e alle tue esigenze.

Search the directoryPaese o territorioTipo di organizzazioneArgomentoSettore del profilo FIRST

Distribuzione dei profili FIRST · 883

Profili nell’istantanea : 883 · 2026-10-21

Government, Private and Public sectors252 / 883252
Other commercial207 / 883207
Industrial sector95 / 88395
Financial sector94 / 88394
ICT vendor customer base57 / 88357
Settore non indicato50 / 88350
Government & military46 / 88346
Research & education45 / 88345
ISP customer base37 / 88337

Paese e settore non determinano l’ambito d’intervento. Verifichi le condizioni sul profilo ufficiale. FIRST ↗

952 risultati

Cancella filtri ↗

WICERT / CSIRT / SOC

WithSecure

Nome completo: WithSecure Limited
Settore del profilo FIRST: ICT vendor customer base
Organizzazione ospitante: WithSecure Limited
Tipo di squadra dichiarato: PSIRT, CSIRT, ISAC, SOC
Costituzione dichiarata: May 30, 2002
Membro FIRST dal: July 21, 2021

Dati recuperati il 2026-10-22 · FIRST

FinlandiaFIRST

WOCERT / CSIRT / SOC

World Bank

Nome completo: World Bank Group Office of Information Security Incident Response
Settore del profilo FIRST: Government, Private and Public sectors
Organizzazione ospitante: The World Bank Group
Costituzione dichiarata: July 1, 2002
Membro FIRST dal: June 19, 2010

Dati recuperati il 2026-10-22 · FIRST

Stati UnitiFIRST

XSCERT / CSIRT / SOC

xSOC Trafford

Nome completo: xSOC Trafford
Settore del profilo FIRST: Other commercial
Organizzazione ospitante: Trafford IT Sp. z o.o. Sp. k.
Tipo di squadra dichiarato: SOC
Costituzione dichiarata: January 8, 2024
Membro FIRST dal: April 22, 2026

Dati recuperati il 2026-10-22 · FIRST

PoloniaFIRST

XSCERT / CSIRT / SOC

XSRC

Nome completo: Xerox Security Response Center
Settore del profilo FIRST: Government, Private and Public sectors
Organizzazione ospitante: XEROX
Tipo di squadra dichiarato: PSIRT
Costituzione dichiarata: September 1, 2012
Membro FIRST dal: December 28, 2016

Dati recuperati il 2026-10-22 · FIRST

Stati UnitiFIRST

XYCERT / CSIRT / SOC

Xylem PSIRT

Nome completo: Xylem Product Security Incident Response Team
Settore del profilo FIRST: Industrial sector
Organizzazione ospitante: Xylem
Tipo di squadra dichiarato: PSIRT
Costituzione dichiarata: August 1, 2019
Membro FIRST dal: November 17, 2022

Dati recuperati il 2026-10-22 · FIRST

Stati UnitiFIRST

YCCERT / CSIRT / SOC

YCERT

Nome completo: Yarix Computer Emergency Response Team
Settore del profilo FIRST: Other commercial
Organizzazione ospitante: Yarix S.R.L.
Tipo di squadra dichiarato: CSIRT
Costituzione dichiarata: September 1, 2009
Membro FIRST dal: September 28, 2016

Dati recuperati il 2026-10-22 · FIRST

ItaliaFIRST

YKCERT / CSIRT / SOC

YKB-CERT

Nome completo: YapiKredi Bank CERT
Settore del profilo FIRST: Financial sector
Organizzazione ospitante: YapiKredi Bank
Tipo di squadra dichiarato: CSIRT
Costituzione dichiarata: January 1, 2015
Membro FIRST dal: April 15, 2021

Dati recuperati il 2026-10-22 · FIRST

TurchiaFIRST

YSCERT / CSIRT / SOC

YSTW-CSIRT

Nome completo: YSTW-CSIRT
Settore del profilo FIRST: Financial sector
Organizzazione ospitante: Yuanta Securities Co., Ltd.
Tipo di squadra dichiarato: CSIRT, SOC
Costituzione dichiarata: December 21, 2023
Membro FIRST dal: December 17, 2025

Dati recuperati il 2026-10-22 · FIRST

TaiwanFIRST

Z-CERT / CSIRT / SOC

Z-CERT

Nome completo: Stichting Z-CERT
Settore del profilo FIRST: Government, Private and Public sectors
Organizzazione ospitante: -
Tipo di squadra dichiarato: CSIRT
Costituzione dichiarata: November 28, 2016
Membro FIRST dal: May 23, 2019

Dati recuperati il 2026-10-22 · FIRST

Paesi BassiFIRST

ZACERT / CSIRT / SOC

ZATCA DFIR

Nome completo: ZATCA Digital Forensics and Incident Response Team
Settore del profilo FIRST: Government, Private and Public sectors
Organizzazione ospitante: Zakat, Tax, and Customs Authority - ZATCA
Costituzione dichiarata: September 1, 2018
Membro FIRST dal: November 20, 2024

Dati recuperati il 2026-10-22 · FIRST

Arabia SauditaFIRST

ZECERT / CSIRT / SOC

Zendesk CSIRT

Nome completo: Zendesk
Settore del profilo FIRST: ICT vendor customer base
Organizzazione ospitante: Zendesk
Tipo di squadra dichiarato: CSIRT
Costituzione dichiarata: January 1, 2018
Membro FIRST dal: May 23, 2019

Dati recuperati il 2026-10-22 · FIRST

Stati UnitiFIRST

ZECERT / CSIRT / SOC

ZeroFox

Nome completo: ZeroFox
Settore del profilo FIRST: Other commercial
Organizzazione ospitante: ZeroFox
Tipo di squadra dichiarato: SOC
Costituzione dichiarata: January 1, 2013
Membro FIRST dal: August 19, 2026

Dati recuperati il 2026-10-22 · FIRST

Stati UnitiFIRST

ZFCERT / CSIRT / SOC

ZF SOC

Nome completo: ZF Security Operations Center - SOC
Settore del profilo FIRST: Industrial sector
Organizzazione ospitante: ZF Group
Tipo di squadra dichiarato: SOC
Costituzione dichiarata: January 1, 2014
Membro FIRST dal: August 17, 2023

Dati recuperati il 2026-10-22 · FIRST

GermaniaFIRST

ZMCERT / CSIRT / SOC

ZmCIRT

Nome completo: Zambia Computer Incident Response Team
Settore del profilo FIRST: Government, Private and Public sectors
Organizzazione ospitante: Zambia Information and Communication Technology Authority
Tipo di squadra dichiarato: CSIRT
Costituzione dichiarata: September 20, 2012
Membro FIRST dal: August 18, 2017

Dati recuperati il 2026-10-22 · FIRST

ZambiaFIRST

ZTCERT / CSIRT / SOC

ZTE PSIRT

Nome completo: ZTE Product Security Incident Response Team
Settore del profilo FIRST: ICT vendor customer base
Organizzazione ospitante: ZTE Corporation
Tipo di squadra dichiarato: PSIRT
Costituzione dichiarata: October 15, 2013
Membro FIRST dal: January 25, 2015

Dati recuperati il 2026-10-22 · FIRST

CinaFIRST

Z�CERT / CSIRT / SOC

Zürcher Kantonalbank - CSIRT

Nome completo: Zürcher Kantonalbank - CSIRT
Settore del profilo FIRST: Financial sector

SvizzeraFIRST

ZUCERT / CSIRT / SOC

ZUSO Advanced Research Team

Nome completo: ZUSO Advanced Research Team
Settore del profilo FIRST: Other commercial
Organizzazione ospitante: ZUSO Generation
Costituzione dichiarata: April 30, 2019
Membro FIRST dal: January 17, 2025

Dati recuperati il 2026-10-22 · FIRST

TaiwanFIRST

ZYCERT / CSIRT / SOC

Zyxel

Nome completo: Zyxel Corporation
Settore del profilo FIRST: ICT vendor customer base
Organizzazione ospitante: Zyxel Group Corporation
Tipo di squadra dichiarato: PSIRT
Costituzione dichiarata: April 21, 2021
Membro FIRST dal: October 16, 2025

Dati recuperati il 2026-10-22 · FIRST

TaiwanFIRST

CIIstituzioni

CISA · Known Exploited Vulnerabilities

Identify vulnerabilities listed by CISA as known to be exploited.

Informazioni documentali

Dato o riferimento verificato: The catalogue includes CVE, product, date added and required action. Its official repository also provides the data schema.
Come utilizzarlo: Check applicability to your products and retain the access date. Review the requested action and vendor advisory before confirming remediation.
Limite da conservare: Absence from the catalogue does not establish safety. Administrative deadlines in it are not automatically binding on every organisation.

Riferimento ufficiale ↗

Documentazione consultata il 2026-10-22

CVSS, EPSS, KEV e VEX

Is the vulnerability listed as known to be exploited?

Listing does not establish that the product exists in your estate; absence does not establish safety.

Read the CVSS, EPSS, KEV and VEX reference →

Primary sources and scope

CISA · KEV official data schema · Official CISA mirror · reviewed 2026-10-22
Catalog properties · vulnerability properties · required fields

Sources checked on 2026-10-22

Esplora il catalogo KEV di CISA

Le note dettagliate di questa edizione sono disponibili in inglese.

Scope of the KEV dataset

Entries preserve the CVE identifier, vendor or project, product, dates, action and published indicators. The schema distinguishes required and optional fields; absence must not silently become a negative value.

The data’s CC0 licence grants no rights to CISA’s logo or content on linked third-party websites.

1754 Voci · 2026.10.21

Esplora il catalogo e il metodo →

Riferimento ufficiale ↗

Stati UnitiEN

NIIstituzioni

NIST · SP 800-61 Rev. 3

Prepare incident response within cybersecurity risk management.

Informazioni documentali

Dato o riferimento verificato: Revision 3 was published in April 2025 and supersedes Revision 2. It is a CSF 2.0 Community Profile.
Come utilizzarlo: Rehearse containment decisions, evidence preservation, communication and recovery. Compare planned actions with evidence produced during the exercise.
Limite da conservare: Reading the guide does not validate a local plan. Contacts, emergency access and dependencies need local testing.

Riferimento ufficiale ↗

Documentazione consultata il 2026-10-22

Incidenti cyber: decisioni e prove

Qualifying a signal, preserving investigative material and restoring a service answer different questions. CSF 2.0 distinguishes recovery initiation, integrity of restoration assets, validation of restored assets and the end of recovery. These are outcomes to document, not certification or one mandatory procedure.

The twelve entries below are a selected, paraphrased part of CSF 2.0. Evidence columns, timelines and injects are original teaching proposals. They do not replace a local plan and imply no universal timing, severity level or authority. SP 800-61 Revision 3 has been final since April 2025 and supersedes Revision 2.

Explore NIST outcomes and the timeline →

Primary references and limits

Identifiers and outcome meanings come from CSF 2.0; SP 800-61r3 adds incident response and recovery recommendations. Evidence tables, times and scenarios are educational, with no client results, certification or actual notification.

NIST · SP 800-61 Rev. 3 · Final · 2025-04-03
Community Profile CSF 2.0 ; remplace / supersedes Rev. 2
NIST · SP 800-61r3 — recommandations détaillées / detailed recommendations · April 2025
Pages imprimées / printed pages 27–29, 34–35 : RS.MA, RS.AN, RC.RP, RC.CO
NIST · Cybersecurity Framework 2.0 · 2024-02-26 · NIST CSWP 29
Appendix A, printed pages 22–23 : official outcome identifiers
NIST · SP 800-184 — Guide for Cybersecurity Event Recovery · Final · 2016-12-22
Recovery planning, playbooks, testing and improvement

References reviewed 2026-10-22

Stati UnitiEN

SPComunità e standard

SPDX · Specifications

Describe components and information in a software bill of materials.

Informazioni documentali

Dato o riferimento verificato: The official specifications page distinguishes SPDX 3.0 from earlier versions such as 2.3. Document version affects schema and tool compatibility.
Come utilizzarlo: Request format, version, build scope and component identifiers. Compare the bill of materials with the delivered artefact.
Limite da conservare: A bill of materials alone proves neither vulnerability absence, dependency completeness nor compliance with every licence.

Riferimento ufficiale ↗

Documentazione consultata il 2026-10-22

InternazionaleEN

OWComunità e standard

OWASP · CycloneDX

Exchange bills of materials and supply-chain information.

Informazioni documentali

Dato o riferimento verificato: The official overview dates specification 1.7 to 21 October 2025 and documents JSON, XML and Protobuf.
Come utilizzarlo: Check version, component references and dependency links. Retain the connection between the bill of materials, build and deployed product.
Limite da conservare: Changing format does not fix missing components. A descriptive inventory and a vulnerability impact assessment answer different questions.

Riferimento ufficiale ↗

Documentazione consultata il 2026-10-22

InternazionaleEN

W3Comunità e standard

W3C · WCAG 2.2

Evaluate accessibility criteria for web content.

Informazioni documentali

Dato o riferimento verificato: WCAG 2.2 is a W3C Recommendation. Success criteria have A, AA and AAA levels.
Come utilizzarlo: Define tasks, pages and states, then combine inspection, keyboard, zoom and relevant assistive technology. Keep reproduction steps for barriers.
Limite da conservare: An automated scanner does not establish conformity of a complete journey. Evaluation must cover interactive states and actual content.

Riferimento ufficiale ↗

Documentazione consultata il 2026-10-22

Moduli: criteri, errori e contrasto

Le note dettagliate di questa edizione sono disponibili in inglese.

WCAG 2.2 is connected here to a selection of 17 form-related criteria: labels, errors, keyboard, focus, status messages and authentication. Understanding documents and WAI tutorials are informative. The calculator compares an opaque sRGB pair with contrast thresholds; it performs neither a journey audit nor a complete evaluation of exceptions.

Open the WCAG review grid and contrast calculator →

W3C · Web Content Accessibility Guidelines (WCAG) 2.2 · Recommendation · 12 December 2024

InternazionaleEN

GOSettore privato

Google · Core Web Vitals

Distinguish loading, responsiveness and visual stability.

Informazioni documentali

Dato o riferimento verificato: Good thresholds are LCP ≤ 2.5 s, INP ≤ 200 ms and CLS ≤ 0.1 at the 75th percentile, segmented by mobile and desktop.
Come utilizzarlo: Separate field measurement from laboratory tests. Record period, URL, device, population and sample size before comparing changes.
Limite da conservare: These thresholds are not measured results for this site. A good lab score alone does not establish visitor experience.

Riferimento ufficiale ↗

Documentazione consultata il 2026-10-22

InternazionaleEN