当社のSCAエンジンで使用される外部脆弱性データベース

脆弱性ソース：当社がインテリジェンスを統合している情報源

正確で早期かつ実行可能な洞察を提供するため、当社のSCAエンジンは、信頼できる上流データベースと、当社独自のゼロ遅延インテリジェンスフィードからデータを集約しています。

以下から取得しています：

• Aikido Intel (intel.aikido.dev)
  サプライチェーン脅威に対する最も早い警告です。オープンソースエコシステムにおけるマルウェアと脆弱性を、公開前であっても数分以内に検出します。
• NVD（National Vulnerability Database）
  標準化された深刻度スコアを備えた権威あるCVE登録簿。
• GitHub Advisory Database
  GitHubとそのセキュリティ研究者によって精選されたオープンソースのアドバイザリ。
• Ubuntu Security Notices（USN）
  Ubuntuエコシステムからの公式CVE更新とパッチデータ。
• Debian Security Bug Tracker
  メンテナ主導のCVE公開情報とパッケージリスク追跡。
• Alpine Linux Security Database
  Alpineおよびmuslベースの環境向けに調整された脆弱性フィード。
• Amazon Linux Security Center（AWS）
  Amazon Linuxディストリビューション向けのCVEアドバイザリと修正情報。