Programa CVE · INCIBE
Autoridade de Numeração CVE (CNA)
Desde fevereiro de 2025, a ATISoluciones é Autoridade de Numeração CVE (CNA). A designação, concedida pelo Programa CVE e supervisionada pelo Instituto Nacional de Cibersegurança espanhol (INCIBE), reconhece a nossa capacidade para identificar, designar e atribuir identificadores únicos (CVE IDs) às vulnerabilidades descobertas nos nossos produtos e serviços.
O programa CVE
O que é um CVE e porque é importante
A missão do Programa CVE é identificar, definir e catalogar as vulnerabilidades de cibersegurança divulgadas publicamente. Cada uma recebe um identificador único, com o formato CVE-ano-número, que permite aos profissionais de segurança partilhar informações sobre ela de forma consistente e precisa.
Enquanto CNA, fazemos parte de uma rede global de organizações que colaboram para melhorar a cibersegurança, e podemos gerir e divulgar as vulnerabilidades dos nossos produtos de forma mais ágil e precisa.
Para a sua organização
O que significa para os utilizadores dos nossos produtos
Aviso prévio
Os clientes afetados recebem o aviso e as orientações de correção 15 dias antes da divulgação pública.
Identificador reconhecível
Cada vulnerabilidade tem um CVE que as suas ferramentas e a sua equipa podem acompanhar na gestão de vulnerabilidades.
Versão corrigida
Cada publicação indica a versão que corrige o problema, útil como evidência numa auditoria do ENS.
Divulgação coordenada
Como comunicar uma vulnerabilidade
-
Comunicação
Por e-mail, com descrição, impacto e passos para a reproduzir.
-
Avaliação
Validamos a vulnerabilidade e definimos a sua prioridade em função do impacto.
-
Correção e aviso
Desenvolvemos a solução e avisamos os clientes afetados.
-
Publicação
Divulgação pública coordenada com o respetivo identificador CVE.
Canal de comunicação
Envie a comunicação à equipa de segurança da informação:
cve@atisoluciones.comA identidade de quem descobre a vulnerabilidade é protegida, se assim o solicitar. Antes de realizar testes, consulte as condições da política de divulgação.
Transparência
Vulnerabilidades publicadas e documentos
| CVE | Detalhe da vulnerabilidade | Publicação | Corrigida em |
|---|---|---|---|
CVE-2025-13596 |
Improper Error Handling Leading to Sensitive Information Disclosure in CIGES ≤ 2.15.6 | 24/11/2025 | 2.15.7 |
CVE-2025-1751 |
A SQL Injection vulnerability has been found in Ciges 2.15.5 from ATISoluciones. | 27/02/2025 | 2.15.6 |
Perguntas frequentes
Dúvidas sobre a autoridade CNA
O que é uma Autoridade de Numeração CVE (CNA)?
É uma organização autorizada pelo Programa CVE a atribuir identificadores CVE às vulnerabilidades num âmbito concreto e a publicar os respetivos registos. No nosso caso, o âmbito são as vulnerabilidades descobertas nos nossos produtos e serviços.
Como comunico uma vulnerabilidade num produto da ATISoluciones?
Escreva para cve@atisoluciones.com com a descrição, o impacto potencial e os passos para a reproduzir. As condições para os testes de segurança constam da nossa política de divulgação de vulnerabilidades.
Quando é publicada uma vulnerabilidade?
Depois de desenvolvida e aplicada a correção, desde que tal não comprometa a segurança dos sistemas. Antes disso, os clientes afetados recebem o aviso e as orientações para a corrigir com 15 dias de antecedência em relação à divulgação pública.
Encontrou uma vulnerabilidade num dos nossos produtos?
Comunique-a à equipa de segurança da informação e coordenaremos consigo a sua correção e divulgação.
