Common Security Advisory Framework (CSAF)

  • Versão de lançamento: Zurich
  • Atualizado 31 de jul. de 2025
  • 1 min. de leitura
  • Quando usado com Solução de gestão de vulnerabilidade, O Common Security Advisory Framework (CSAF) permite notificações de segurança de automação por meio de um formato JSON legível por máquina.

    O CSAF permite integrar com qualquer fornecedor de inteligência de soluções usando a estrutura de gestão de soluções para importar os dados de inteligência. As notificações de segurança do CSAF podem ser um dos seguintes tipos.
    • Consultorias de segurança
    • Troca de exploração de vulnerabilidades (VEX)
    • Resposta a incidentes de segurança
    • Comunicado Informativo
    O CSAF oferece suporte somente às importações de arquivos, importações de URL e importações de API de avisos de segurança de fornecedores.