JVN iPedia
https://jvndb.jvn.jp/index.html
JVN iPedia
は、国内外問わず日々公開される
脆弱性対策情報
を収集、蓄積することを目的とした
脆弱性対策情報データベース
です。 目的の
脆弱性対策情報
を容易にご利用いただくために、様々な検索機能をご用意しています。
from:
情報セキュリティ白書 2022
脆弱性対策情報
の収集元は以下の 3 つ
脆弱性対策情報ポータルサイト
JVN
で公表された
脆弱性対策情報
国内のソフトウェア開発者が公開した
脆弱性対策情報
NVD
で公開された
脆弱性対策情報
JVN iPedia
では、以下のように情報を整理
種別 :
CWE
(
Common Weakness Enumeration
:
共通脆弱性タイプ一覧
) を
脆弱性対策情報
に付与
深刻度 : オープンで汎用的な脆弱性評価手法
CVSS
(
Common Vulnerability Scoring System
:
共通脆弱性評価システム
) を用いて深刻度を公開