Sito ufficiale: cisa.gov
Di cosa si occupa: È l'agenzia governativa statunitense per la difesa operativa dell'infrastruttura critica. Rappresenta il principale punto di riferimento globale per la threat intelligence: cura il registro KEV (Known Exploited Vulnerabilities), una lista aggiornata quotidianamente delle falle software attivamente sfruttate dai criminali informatici in tutto il mondo.