WI CERT / CSIRT / SOC
Volledige naam WithSecure Limited
Sector van het FIRST-profiel ICT vendor customer base
Gastorganisatie WithSecure Limited
Opgegeven teamtype PSIRT, CSIRT, ISAC, SOC
Opgegeven oprichting May 30, 2002
FIRST-lid sinds July 21, 2021 Gegevens opgehaald op 2026-10-22 · FIRST
WO CERT / CSIRT / SOC
Volledige naam World Bank Group Office of Information Security Incident Response
Sector van het FIRST-profiel Government, Private and Public sectors
Gastorganisatie The World Bank Group
Opgegeven oprichting July 1, 2002
FIRST-lid sinds June 19, 2010 Gegevens opgehaald op 2026-10-22 · FIRST
XS CERT / CSIRT / SOC
Volledige naam xSOC Trafford
Sector van het FIRST-profiel Other commercial
Gastorganisatie Trafford IT Sp. z o.o. Sp. k.
Opgegeven teamtype SOC
Opgegeven oprichting January 8, 2024
FIRST-lid sinds April 22, 2026 Gegevens opgehaald op 2026-10-22 · FIRST
XS CERT / CSIRT / SOC
Volledige naam Xerox Security Response Center
Sector van het FIRST-profiel Government, Private and Public sectors
Gastorganisatie XEROX
Opgegeven teamtype PSIRT
Opgegeven oprichting September 1, 2012
FIRST-lid sinds December 28, 2016 Gegevens opgehaald op 2026-10-22 · FIRST
XY CERT / CSIRT / SOC
Volledige naam Xylem Product Security Incident Response Team
Sector van het FIRST-profiel Industrial sector
Gastorganisatie Xylem
Opgegeven teamtype PSIRT
Opgegeven oprichting August 1, 2019
FIRST-lid sinds November 17, 2022 Gegevens opgehaald op 2026-10-22 · FIRST
YC CERT / CSIRT / SOC
Volledige naam Yarix Computer Emergency Response Team
Sector van het FIRST-profiel Other commercial
Gastorganisatie Yarix S.R.L.
Opgegeven teamtype CSIRT
Opgegeven oprichting September 1, 2009
FIRST-lid sinds September 28, 2016 Gegevens opgehaald op 2026-10-22 · FIRST
YK CERT / CSIRT / SOC
Volledige naam YapiKredi Bank CERT
Sector van het FIRST-profiel Financial sector
Gastorganisatie YapiKredi Bank
Opgegeven teamtype CSIRT
Opgegeven oprichting January 1, 2015
FIRST-lid sinds April 15, 2021 Gegevens opgehaald op 2026-10-22 · FIRST
YS CERT / CSIRT / SOC
Volledige naam YSTW-CSIRT
Sector van het FIRST-profiel Financial sector
Gastorganisatie Yuanta Securities Co., Ltd.
Opgegeven teamtype CSIRT, SOC
Opgegeven oprichting December 21, 2023
FIRST-lid sinds December 17, 2025 Gegevens opgehaald op 2026-10-22 · FIRST
Z- CERT / CSIRT / SOC
Volledige naam Stichting Z-CERT
Sector van het FIRST-profiel Government, Private and Public sectors
Gastorganisatie -
Opgegeven teamtype CSIRT
Opgegeven oprichting November 28, 2016
FIRST-lid sinds May 23, 2019 Gegevens opgehaald op 2026-10-22 · FIRST
ZA CERT / CSIRT / SOC
Volledige naam ZATCA Digital Forensics and Incident Response Team
Sector van het FIRST-profiel Government, Private and Public sectors
Gastorganisatie Zakat, Tax, and Customs Authority - ZATCA
Opgegeven oprichting September 1, 2018
FIRST-lid sinds November 20, 2024 Gegevens opgehaald op 2026-10-22 · FIRST
ZE CERT / CSIRT / SOC
Volledige naam Zendesk
Sector van het FIRST-profiel ICT vendor customer base
Gastorganisatie Zendesk
Opgegeven teamtype CSIRT
Opgegeven oprichting January 1, 2018
FIRST-lid sinds May 23, 2019 Gegevens opgehaald op 2026-10-22 · FIRST
ZE CERT / CSIRT / SOC
Volledige naam ZeroFox
Sector van het FIRST-profiel Other commercial
Gastorganisatie ZeroFox
Opgegeven teamtype SOC
Opgegeven oprichting January 1, 2013
FIRST-lid sinds August 19, 2026 Gegevens opgehaald op 2026-10-22 · FIRST
ZF CERT / CSIRT / SOC
Volledige naam ZF Security Operations Center - SOC
Sector van het FIRST-profiel Industrial sector
Gastorganisatie ZF Group
Opgegeven teamtype SOC
Opgegeven oprichting January 1, 2014
FIRST-lid sinds August 17, 2023 Gegevens opgehaald op 2026-10-22 · FIRST
ZM CERT / CSIRT / SOC
Volledige naam Zambia Computer Incident Response Team
Sector van het FIRST-profiel Government, Private and Public sectors
Gastorganisatie Zambia Information and Communication Technology Authority
Opgegeven teamtype CSIRT
Opgegeven oprichting September 20, 2012
FIRST-lid sinds August 18, 2017 Gegevens opgehaald op 2026-10-22 · FIRST
ZT CERT / CSIRT / SOC
Volledige naam ZTE Product Security Incident Response Team
Sector van het FIRST-profiel ICT vendor customer base
Gastorganisatie ZTE Corporation
Opgegeven teamtype PSIRT
Opgegeven oprichting October 15, 2013
FIRST-lid sinds January 25, 2015 Gegevens opgehaald op 2026-10-22 · FIRST
Z� CERT / CSIRT / SOC
Volledige naam Zürcher Kantonalbank - CSIRT
Sector van het FIRST-profiel Financial sector
ZU CERT / CSIRT / SOC
Volledige naam ZUSO Advanced Research Team
Sector van het FIRST-profiel Other commercial
Gastorganisatie ZUSO Generation
Opgegeven oprichting April 30, 2019
FIRST-lid sinds January 17, 2025 Gegevens opgehaald op 2026-10-22 · FIRST
ZY CERT / CSIRT / SOC
Volledige naam Zyxel Corporation
Sector van het FIRST-profiel ICT vendor customer base
Gastorganisatie Zyxel Group Corporation
Opgegeven teamtype PSIRT
Opgegeven oprichting April 21, 2021
FIRST-lid sinds October 16, 2025 Gegevens opgehaald op 2026-10-22 · FIRST
CI Instellingen
Identify vulnerabilities listed by CISA as known to be exploited.
Broninformatie
Gecontroleerde gegevens of maatstaf The catalogue includes CVE, product, date added and required action. Its official repository also provides the data schema.
Praktisch gebruik Check applicability to your products and retain the access date. Review the requested action and vendor advisory before confirming remediation.
Te behouden beperking Absence from the catalogue does not establish safety. Administrative deadlines in it are not automatically binding on every organisation. Officiële referentie ↗
Documentatie geraadpleegd op 2026-10-22
CVSS, EPSS, KEV en VEX Is the vulnerability listed as known to be exploited?
Listing does not establish that the product exists in your estate; absence does not establish safety.
Read the CVSS, EPSS, KEV and VEX reference →
Primary sources and scope Sources checked on 2026-10-22
De CISA KEV-catalogus verkennen De uitgebreide toelichtingen zijn in deze editie beschikbaar in het Engels.
Scope of the KEV dataset Entries preserve the CVE identifier, vendor or project, product, dates, action and published indicators. The schema distinguishes required and optional fields; absence must not silently become a negative value.
The data’s CC0 licence grants no rights to CISA’s logo or content on linked third-party websites.
1754 Vermeldingen · 2026.10.21
Catalogus en methode bekijken →
Officiële referentie ↗ NI Instellingen
Prepare incident response within cybersecurity risk management.
Broninformatie
Gecontroleerde gegevens of maatstaf Revision 3 was published in April 2025 and supersedes Revision 2. It is a CSF 2.0 Community Profile.
Praktisch gebruik Rehearse containment decisions, evidence preservation, communication and recovery. Compare planned actions with evidence produced during the exercise.
Te behouden beperking Reading the guide does not validate a local plan. Contacts, emergency access and dependencies need local testing. Officiële referentie ↗
Documentatie geraadpleegd op 2026-10-22
Cyberincidenten: herstelbeslissingen en bewijs Qualifying a signal, preserving investigative material and restoring a service answer different questions. CSF 2.0 distinguishes recovery initiation, integrity of restoration assets, validation of restored assets and the end of recovery. These are outcomes to document, not certification or one mandatory procedure.
The twelve entries below are a selected, paraphrased part of CSF 2.0. Evidence columns, timelines and injects are original teaching proposals. They do not replace a local plan and imply no universal timing, severity level or authority. SP 800-61 Revision 3 has been final since April 2025 and supersedes Revision 2.
Explore NIST outcomes and the timeline →
Primary references and limits Identifiers and outcome meanings come from CSF 2.0; SP 800-61r3 adds incident response and recovery recommendations. Evidence tables, times and scenarios are educational, with no client results, certification or actual notification.
References reviewed 2026-10-22
SP Gemeenschappen en standaarden
Describe components and information in a software bill of materials.
Broninformatie
Gecontroleerde gegevens of maatstaf The official specifications page distinguishes SPDX 3.0 from earlier versions such as 2.3. Document version affects schema and tool compatibility.
Praktisch gebruik Request format, version, build scope and component identifiers. Compare the bill of materials with the delivered artefact.
Te behouden beperking A bill of materials alone proves neither vulnerability absence, dependency completeness nor compliance with every licence. Officiële referentie ↗
Documentatie geraadpleegd op 2026-10-22
OW Gemeenschappen en standaarden
Exchange bills of materials and supply-chain information.
Broninformatie
Gecontroleerde gegevens of maatstaf The official overview dates specification 1.7 to 21 October 2025 and documents JSON, XML and Protobuf.
Praktisch gebruik Check version, component references and dependency links. Retain the connection between the bill of materials, build and deployed product.
Te behouden beperking Changing format does not fix missing components. A descriptive inventory and a vulnerability impact assessment answer different questions. Officiële referentie ↗
Documentatie geraadpleegd op 2026-10-22
W3 Gemeenschappen en standaarden
Evaluate accessibility criteria for web content.
Broninformatie
Gecontroleerde gegevens of maatstaf WCAG 2.2 is a W3C Recommendation. Success criteria have A, AA and AAA levels.
Praktisch gebruik Define tasks, pages and states, then combine inspection, keyboard, zoom and relevant assistive technology. Keep reproduction steps for barriers.
Te behouden beperking An automated scanner does not establish conformity of a complete journey. Evaluation must cover interactive states and actual content. Officiële referentie ↗
Documentatie geraadpleegd op 2026-10-22
Formulieren: criteria, fouten en contrast De uitgebreide toelichtingen zijn in deze editie beschikbaar in het Engels.
GO Bedrijfsleven
Distinguish loading, responsiveness and visual stability.
Broninformatie
Gecontroleerde gegevens of maatstaf Good thresholds are LCP ≤ 2.5 s, INP ≤ 200 ms and CLS ≤ 0.1 at the 75th percentile, segmented by mobile and desktop.
Praktisch gebruik Separate field measurement from laboratory tests. Record period, URL, device, population and sample size before comparing changes.
Te behouden beperking These thresholds are not measured results for this site. A good lab score alone does not establish visitor experience. Officiële referentie ↗
Documentatie geraadpleegd op 2026-10-22
