コンテンツにスキップ

SCAエンジンで使用している外部脆弱性データベース

インテリジェンスを統合している脆弱性ソース

Section titled “インテリジェンスを統合している脆弱性ソース”

正確で早期に、かつ実用的なインサイトを提供するため、私たちのSCAエンジンは信頼できる上流のデータベースに加え、独自の遅延ゼロのインテリジェンスフィードからデータを集約しています。

  • Aikido Intel (intel.aikido.dev)
    サプライチェーンの脅威に対する最速の警告。オープンソースエコシステムにおけるマルウェアと脆弱性を、公表前であることも多い数分以内に検出します。
  • NVD (National Vulnerability Database)
    標準化された深刻度スコアリングを備えた、権威あるCVEレジストリ。
  • GitHub Advisory Database
    GitHubとそのセキュリティ研究者によってキュレーションされたオープンソースアドバイザリ。
  • Ubuntu Security Notices (USN)
    Ubuntuエコシステムからの公式CVE更新とパッチデータ。
  • Debian Security Bug Tracker
    メンテナー主導のCVE開示とパッケージリスクの追跡。
  • Alpine Linux Security Database
    AlpineおよびmuslベースのAlpine環境向けに調整された脆弱性フィード。
  • Amazon Linux Security Center (AWS)
    Amazon Linuxディストリビューション向けのCVEアドバイザリと修正情報。