WICERT / CSIRT / SOC
WithSecure
- 전체 명칭
- WithSecure Limited
- FIRST 프로필 분야
- ICT vendor customer base
- 소속 기관
- WithSecure Limited
- 공개된 팀 유형
- PSIRT, CSIRT, ISAC, SOC
- 공개된 설립 시기
- May 30, 2002
- FIRST 가입 시기
- July 21, 2021
데이터 수집일 · FIRST
국제 사이버 포털 / DIRECTORY
세계의 전문 지식을 연결합니다.
공공기관, 대응팀, 기업과 연구기관. 국가와 과제에 맞는 자료를 찾아보세요.
FIRST 프로필 분포 · 883
스냅샷의 프로필 수 : 883 ·
- Government, Private and Public sectors
252 / 883 252 - Other commercial
207 / 883 207 - Industrial sector
95 / 883 95 - Financial sector
94 / 883 94 - ICT vendor customer base
57 / 883 57 - 분야 미기재
50 / 883 50 - Government & military
46 / 883 46 - Research & education
45 / 883 45 - ISP customer base
37 / 883 37
국가와 분야만으로 서비스 범위를 판단할 수 없습니다. 공식 프로필에서 조건을 확인하세요. FIRST ↗
WOCERT / CSIRT / SOC
World Bank
- 전체 명칭
- World Bank Group Office of Information Security Incident Response
- FIRST 프로필 분야
- Government, Private and Public sectors
- 소속 기관
- The World Bank Group
- 공개된 설립 시기
- July 1, 2002
- FIRST 가입 시기
- June 19, 2010
데이터 수집일 · FIRST
XSCERT / CSIRT / SOC
xSOC Trafford
- 전체 명칭
- xSOC Trafford
- FIRST 프로필 분야
- Other commercial
- 소속 기관
- Trafford IT Sp. z o.o. Sp. k.
- 공개된 팀 유형
- SOC
- 공개된 설립 시기
- January 8, 2024
- FIRST 가입 시기
- April 22, 2026
데이터 수집일 · FIRST
XSCERT / CSIRT / SOC
XSRC
- 전체 명칭
- Xerox Security Response Center
- FIRST 프로필 분야
- Government, Private and Public sectors
- 소속 기관
- XEROX
- 공개된 팀 유형
- PSIRT
- 공개된 설립 시기
- September 1, 2012
- FIRST 가입 시기
- December 28, 2016
데이터 수집일 · FIRST
XYCERT / CSIRT / SOC
Xylem PSIRT
- 전체 명칭
- Xylem Product Security Incident Response Team
- FIRST 프로필 분야
- Industrial sector
- 소속 기관
- Xylem
- 공개된 팀 유형
- PSIRT
- 공개된 설립 시기
- August 1, 2019
- FIRST 가입 시기
- November 17, 2022
데이터 수집일 · FIRST
YCCERT / CSIRT / SOC
YCERT
- 전체 명칭
- Yarix Computer Emergency Response Team
- FIRST 프로필 분야
- Other commercial
- 소속 기관
- Yarix S.R.L.
- 공개된 팀 유형
- CSIRT
- 공개된 설립 시기
- September 1, 2009
- FIRST 가입 시기
- September 28, 2016
데이터 수집일 · FIRST
YKCERT / CSIRT / SOC
YKB-CERT
- 전체 명칭
- YapiKredi Bank CERT
- FIRST 프로필 분야
- Financial sector
- 소속 기관
- YapiKredi Bank
- 공개된 팀 유형
- CSIRT
- 공개된 설립 시기
- January 1, 2015
- FIRST 가입 시기
- April 15, 2021
데이터 수집일 · FIRST
YSCERT / CSIRT / SOC
YSTW-CSIRT
- 전체 명칭
- YSTW-CSIRT
- FIRST 프로필 분야
- Financial sector
- 소속 기관
- Yuanta Securities Co., Ltd.
- 공개된 팀 유형
- CSIRT, SOC
- 공개된 설립 시기
- December 21, 2023
- FIRST 가입 시기
- December 17, 2025
데이터 수집일 · FIRST
Z-CERT / CSIRT / SOC
Z-CERT
- 전체 명칭
- Stichting Z-CERT
- FIRST 프로필 분야
- Government, Private and Public sectors
- 소속 기관
- -
- 공개된 팀 유형
- CSIRT
- 공개된 설립 시기
- November 28, 2016
- FIRST 가입 시기
- May 23, 2019
데이터 수집일 · FIRST
ZACERT / CSIRT / SOC
ZATCA DFIR
- 전체 명칭
- ZATCA Digital Forensics and Incident Response Team
- FIRST 프로필 분야
- Government, Private and Public sectors
- 소속 기관
- Zakat, Tax, and Customs Authority - ZATCA
- 공개된 설립 시기
- September 1, 2018
- FIRST 가입 시기
- November 20, 2024
데이터 수집일 · FIRST
ZECERT / CSIRT / SOC
Zendesk CSIRT
- 전체 명칭
- Zendesk
- FIRST 프로필 분야
- ICT vendor customer base
- 소속 기관
- Zendesk
- 공개된 팀 유형
- CSIRT
- 공개된 설립 시기
- January 1, 2018
- FIRST 가입 시기
- May 23, 2019
데이터 수집일 · FIRST
ZECERT / CSIRT / SOC
ZeroFox
- 전체 명칭
- ZeroFox
- FIRST 프로필 분야
- Other commercial
- 소속 기관
- ZeroFox
- 공개된 팀 유형
- SOC
- 공개된 설립 시기
- January 1, 2013
- FIRST 가입 시기
- August 19, 2026
데이터 수집일 · FIRST
ZFCERT / CSIRT / SOC
ZF SOC
- 전체 명칭
- ZF Security Operations Center - SOC
- FIRST 프로필 분야
- Industrial sector
- 소속 기관
- ZF Group
- 공개된 팀 유형
- SOC
- 공개된 설립 시기
- January 1, 2014
- FIRST 가입 시기
- August 17, 2023
데이터 수집일 · FIRST
ZMCERT / CSIRT / SOC
ZmCIRT
- 전체 명칭
- Zambia Computer Incident Response Team
- FIRST 프로필 분야
- Government, Private and Public sectors
- 소속 기관
- Zambia Information and Communication Technology Authority
- 공개된 팀 유형
- CSIRT
- 공개된 설립 시기
- September 20, 2012
- FIRST 가입 시기
- August 18, 2017
데이터 수집일 · FIRST
ZTCERT / CSIRT / SOC
ZTE PSIRT
- 전체 명칭
- ZTE Product Security Incident Response Team
- FIRST 프로필 분야
- ICT vendor customer base
- 소속 기관
- ZTE Corporation
- 공개된 팀 유형
- PSIRT
- 공개된 설립 시기
- October 15, 2013
- FIRST 가입 시기
- January 25, 2015
데이터 수집일 · FIRST
Z�CERT / CSIRT / SOC
Zürcher Kantonalbank - CSIRT
- 전체 명칭
- Zürcher Kantonalbank - CSIRT
- FIRST 프로필 분야
- Financial sector
ZUCERT / CSIRT / SOC
ZUSO Advanced Research Team
- 전체 명칭
- ZUSO Advanced Research Team
- FIRST 프로필 분야
- Other commercial
- 소속 기관
- ZUSO Generation
- 공개된 설립 시기
- April 30, 2019
- FIRST 가입 시기
- January 17, 2025
데이터 수집일 · FIRST
ZYCERT / CSIRT / SOC
Zyxel
- 전체 명칭
- Zyxel Corporation
- FIRST 프로필 분야
- ICT vendor customer base
- 소속 기관
- Zyxel Group Corporation
- 공개된 팀 유형
- PSIRT
- 공개된 설립 시기
- April 21, 2021
- FIRST 가입 시기
- October 16, 2025
데이터 수집일 · FIRST
CI공공기관
CISA · Known Exploited Vulnerabilities
Identify vulnerabilities listed by CISA as known to be exploited.
참고 자료 상세
- 확인된 데이터 또는 기준
- The catalogue includes CVE, product, date added and required action. Its official repository also provides the data schema.
- 사용 방법
- Check applicability to your products and retain the access date. Review the requested action and vendor advisory before confirming remediation.
- 유지해야 할 한계
- Absence from the catalogue does not establish safety. Administrative deadlines in it are not automatically binding on every organisation.
문서 검토일
CVSS, EPSS, KEV 및 VEX
Is the vulnerability listed as known to be exploited?
Listing does not establish that the product exists in your estate; absence does not establish safety.
Read the CVSS, EPSS, KEV and VEX reference →
Primary sources and scope
- CISA · KEV official data schema · Official CISA mirror · reviewed 2026-10-22
Catalog properties · vulnerability properties · required fields
Sources checked on
CISA KEV 목록 살펴보기
이 언어판의 상세 참고 설명은 영어로 제공됩니다.
Scope of the KEV dataset
Entries preserve the CVE identifier, vendor or project, product, dates, action and published indicators. The schema distinguishes required and optional fields; absence must not silently become a negative value.
The data’s CC0 licence grants no rights to CISA’s logo or content on linked third-party websites.
1754 항목 · 2026.10.21
공식 참고 자료 ↗NI공공기관
NIST · SP 800-61 Rev. 3
Prepare incident response within cybersecurity risk management.
참고 자료 상세
- 확인된 데이터 또는 기준
- Revision 3 was published in April 2025 and supersedes Revision 2. It is a CSF 2.0 Community Profile.
- 사용 방법
- Rehearse containment decisions, evidence preservation, communication and recovery. Compare planned actions with evidence produced during the exercise.
- 유지해야 할 한계
- Reading the guide does not validate a local plan. Contacts, emergency access and dependencies need local testing.
문서 검토일
사이버 사고: 복구 결정과 증거
Qualifying a signal, preserving investigative material and restoring a service answer different questions. CSF 2.0 distinguishes recovery initiation, integrity of restoration assets, validation of restored assets and the end of recovery. These are outcomes to document, not certification or one mandatory procedure.
The twelve entries below are a selected, paraphrased part of CSF 2.0. Evidence columns, timelines and injects are original teaching proposals. They do not replace a local plan and imply no universal timing, severity level or authority. SP 800-61 Revision 3 has been final since April 2025 and supersedes Revision 2.
Explore NIST outcomes and the timeline →
Primary references and limits
Identifiers and outcome meanings come from CSF 2.0; SP 800-61r3 adds incident response and recovery recommendations. Evidence tables, times and scenarios are educational, with no client results, certification or actual notification.
- NIST · SP 800-61 Rev. 3 · Final · 2025-04-03
Community Profile CSF 2.0 ; remplace / supersedes Rev. 2 - NIST · SP 800-61r3 — recommandations détaillées / detailed recommendations · April 2025
Pages imprimées / printed pages 27–29, 34–35 : RS.MA, RS.AN, RC.RP, RC.CO - NIST · Cybersecurity Framework 2.0 · 2024-02-26 · NIST CSWP 29
Appendix A, printed pages 22–23 : official outcome identifiers - NIST · SP 800-184 — Guide for Cybersecurity Event Recovery · Final · 2016-12-22
Recovery planning, playbooks, testing and improvement
References reviewed
SP커뮤니티 및 표준
SPDX · Specifications
Describe components and information in a software bill of materials.
참고 자료 상세
- 확인된 데이터 또는 기준
- The official specifications page distinguishes SPDX 3.0 from earlier versions such as 2.3. Document version affects schema and tool compatibility.
- 사용 방법
- Request format, version, build scope and component identifiers. Compare the bill of materials with the delivered artefact.
- 유지해야 할 한계
- A bill of materials alone proves neither vulnerability absence, dependency completeness nor compliance with every licence.
문서 검토일
OW커뮤니티 및 표준
OWASP · CycloneDX
Exchange bills of materials and supply-chain information.
참고 자료 상세
- 확인된 데이터 또는 기준
- The official overview dates specification 1.7 to 21 October 2025 and documents JSON, XML and Protobuf.
- 사용 방법
- Check version, component references and dependency links. Retain the connection between the bill of materials, build and deployed product.
- 유지해야 할 한계
- Changing format does not fix missing components. A descriptive inventory and a vulnerability impact assessment answer different questions.
문서 검토일
W3커뮤니티 및 표준
W3C · WCAG 2.2
Evaluate accessibility criteria for web content.
참고 자료 상세
- 확인된 데이터 또는 기준
- WCAG 2.2 is a W3C Recommendation. Success criteria have A, AA and AAA levels.
- 사용 방법
- Define tasks, pages and states, then combine inspection, keyboard, zoom and relevant assistive technology. Keep reproduction steps for barriers.
- 유지해야 할 한계
- An automated scanner does not establish conformity of a complete journey. Evaluation must cover interactive states and actual content.
문서 검토일
양식: 기준, 오류 및 명암비
이 언어판의 상세 참고 설명은 영어로 제공됩니다.
WCAG 2.2 is connected here to a selection of 17 form-related criteria: labels, errors, keyboard, focus, status messages and authentication. Understanding documents and WAI tutorials are informative. The calculator compares an opaque sRGB pair with contrast thresholds; it performs neither a journey audit nor a complete evaluation of exceptions.
Open the WCAG review grid and contrast calculator →
W3C · Web Content Accessibility Guidelines (WCAG) 2.2 · Recommendation · 12 December 2024
GO민간기업
Google · Core Web Vitals
Distinguish loading, responsiveness and visual stability.
참고 자료 상세
- 확인된 데이터 또는 기준
- Good thresholds are LCP ≤ 2.5 s, INP ≤ 200 ms and CLS ≤ 0.1 at the 75th percentile, segmented by mobile and desktop.
- 사용 방법
- Separate field measurement from laboratory tests. Record period, URL, device, population and sample size before comparing changes.
- 유지해야 할 한계
- These thresholds are not measured results for this site. A good lab score alone does not establish visitor experience.
문서 검토일