YesWeHack devient officiellement autorité de numérotation CVE (CNA)

YesWeHack annonce avoir été autorisée par le programme CVE à devenir autorité de numérotation CVE (CNA). Avec cette nomination, YesWeHack devient la 8ᵉ organisation française à obtenir ce statut, renforçant ainsi le rôle de la France dans la gouvernance internationale de la cybersécurité.
Grâce à cette reconnaissance, YesWeHack peut désormais attribuer des identifiants CVE (Common Vulnerabilities and Exposures) aux vulnérabilités découvertes et publier les informations correspondantes dans les enregistrements CVE associés.

Le programme CVE™ a pour mission d’identifier, de définir et de répertorier les vulnérabilités de cybersécurité divulguées publiquement par les chercheurs et les experts de la communauté. Les CVE constituent une référence commune, standardisée et exploitable, permettant aux organisations de corréler plus facilement les vulnérabilités suspectées dans leur propre environnement et de mobiliser efficacement les ressources nécessaires à leur correction.

Guillaume Vassault-Houlière, CEO et co-fondateur de YesWeHack, déclare : « Nous sommes honorés de devenir une autorité de numérotation CVE et de jouer ce rôle clé dans la sécurisation de l’écosystème numérique. Cette reconnaissance reflète notre expertise et nos processus éprouvés dans la gestion des vulnérabilités. En attribuant des identifiants CVE et en gérant les enregistrements liés à certaines vulnérabilités découvertes via nos programmes de Bug Bounty, nous voulons simplifier les démarches pour nos clients et accélérer la coordination, la remédiation et l’attribution des vulnérabilités ».
Avec cette nouvelle responsabilité, YesWeHack confirme son engagement à renforcer la cybersécurité mondiale et à faciliter la collaboration entre chercheurs, entreprises et institutions.