# 当社のSCAエンジンで使用される外部脆弱性データベース

### 脆弱性ソース：当社がインテリジェンスを統合している情報源

正確で早期かつ実行可能な洞察を提供するため、当社のSCAエンジンは、信頼できる上流データベースと、当社独自のゼロ遅延インテリジェンスフィードからデータを集約しています。

#### 以下から取得しています：

* **Aikido Intel** *(*[*intel.aikido.dev*](https://intel.aikido.dev)*)*\
  サプライチェーン脅威に対する最も早い警告です。オープンソースエコシステムにおけるマルウェアと脆弱性を、公開前であっても数分以内に検出します。
* **NVD（National Vulnerability Database）**\
  標準化された深刻度スコアを備えた権威あるCVE登録簿。
* **GitHub Advisory Database**\
  GitHubとそのセキュリティ研究者によって精選されたオープンソースのアドバイザリ。
* **Ubuntu Security Notices（USN）**\
  Ubuntuエコシステムからの公式CVE更新とパッチデータ。
* **Debian Security Bug Tracker**\
  メンテナ主導のCVE公開情報とパッケージリスク追跡。
* **Alpine Linux Security Database**\
  Alpineおよびmuslベースの環境向けに調整された脆弱性フィード。
* **Amazon Linux Security Center（AWS）**\
  Amazon Linuxディストリビューション向けのCVEアドバイザリと修正情報。