当社の SCA エンジンで使用される外部脆弱性データベース

脆弱性ソース：インテリジェンスを統合している情報源

正確で、早期に、実行可能なインサイトを提供するため、当社のSCAエンジンは信頼できる上流データベースと、当社独自のゼロ遅延インテリジェンスフィードからデータを集約します。

以下から取得しています：

• Aikido Intel (intel.aikido.dev) サプライチェーン脅威に対する最も早い警告です。オープンソースのエコシステムにおけるマルウェアや脆弱性を、公開前のことも多い数分以内に検出します。
• NVD（National Vulnerability Database） 標準化された深刻度スコアリングを備えた権威あるCVE登録情報。
• GitHub Advisory Database GitHubとそのセキュリティ研究者によって精査されたオープンソースのアドバイザリ。
• Ubuntu Security Notices（USN） Ubuntuエコシステムからの公式CVE更新とパッチデータ。
• Debian Security Bug Tracker メンテナー主導のCVE公開情報とパッケージリスク追跡。
• Alpine Linux Security Database Alpineおよびmuslベースの環境向けに最適化された脆弱性フィード。
• Amazon Linux Security Center（AWS） Amazon Linuxディストリビューション向けのCVEアドバイザリと修正情報。