aboutcode-org/vulnerablecode複数のソースからCVEデータを集約し、Web UIとAPIを備えたオープンソースの脆弱性データベースです。Package URLs (PURLs)を使用して脆弱性を特定のソフトウェアパッケージにマッピングし、正確な依存関係スキャンを実現します。
VulnerableCodeは、Web UIとAPIを備えたソフトウェアパッケージ脆弱性のデータベースです。
VulnerableCodeは、既知のソフトウェアパッケージ脆弱性のデータベースにアクセスするためのWeb UIとAPIを提供します。上流および下流の公開情報源から、脆弱性の影響を受けるパッケージや脆弱性を修正するパッケージを含む包括的な情報を提供します。
公開VulnerableCodeデータベース <https://public.vulnerablecode.io/>_ が存在し、プロジェクトは独自のデータベースインスタンスを構築するためのツールも提供しています。
ローカルマシンで実行するための手順は、Getting Started <https://vulnerablecode.readthedocs.io/en/stable/>_ にあります。
VulnerableCodeドキュメントでは、以下も提供しています。
|Build Status| |Code License| |Data License| |Python 3.8+| |stability-wip| |Gitter chat|
.. |Build Status| image:: https://github.com/nexB/vulnerablecode/actions/workflows/main.yml/badge.svg?branch=main :target: https://github.com/nexB/vulnerablecode/actions?query=workflow%3ACI .. |Code License| image:: https://img.shields.io/badge/Code%20License-Apache--2.0-green.svg :target: https://opensource.org/licenses/Apache-2.0 .. |Data License| image:: https://img.shields.io/badge/Data%20License-CC--BY--SA--4.0-green.svg :target: https://creativecommons.org/licenses/by-sa/4.0/legalcode .. |Python 3.8+| image:: https://img.shields.io/badge/python-3.8+-green.svg :target: https://www.python.org/downloads/release/python-380/ .. |stability-wip| image:: https://img.shields.io/badge/stability-work_in_progress-lightgrey.svg .. |Gitter chat| image:: https://badges.gitter.im/gitterHQ/gitter.png :target: https://gitter.im/aboutcode-org/vulnerablecode
VulnerableCodeは、オープンソースソフトウェアパッケージ脆弱性の無料でオープンなデータベースです。なぜなら、オープンソースソフトウェアの脆弱性データとツールは、それ自体が無料でオープンソースであるべきだからです。
PURLは当初、ScanCodeとVulnerableCodeのために設計されました。PURLは現在、脆弱性管理とパッケージ参照のための標準 <https://github.com/package-url/purl-spec>_ となっています。
VulnerableCodeの技術スタックは、Python、Django、PostgreSQL、nginx、Docker、およびいくつかのライブラリです。
具体的な問題、提案、バグがある場合は、GitHub issue <https://github.com/aboutcode-org/vulnerablecode/issues>_ を送信してください。
簡単な質問や交流のためには、Slack <https://join.slack.com/t/aboutcode-org/shared_invite/zt-3li3bfs78-mmtKG0Qhv~G2dSlNCZW2pA>_ でAboutCodeコミュニティのディスカッションに参加してください。
商用サポートにご興味がありますか？ AboutCodeチーム <mailto:[email protected]>_ にお問い合わせください。
Apache-2.0 <apache-2.0.LICENSE>_ が全体のライセンスです。CC-BY-SA-4.0 <cc-by-sa-4.0.LICENSE>_ は参照データセットに適用されます。このプロジェクトは、以下の方々から資金提供、サポート、スポンサーを受けています。
|europa| |dgconnect|
|ngi| |nlnet|
|aboutcode| |nexb|
このプロジェクトは、NGI0 PET Fundを通じて資金提供を受けました。この基金は、NLnetが欧州委員会のNext Generation Internetプログラム（DG Communications Networks, Content and Technologyの下、助成契約番号825310）の財政支援を受けて設立されました。
|ngizeropet| https://nlnet.nl/project/VulnerableCode/
このプロジェクトは、NGI0 Discovery Fundを通じて資金提供を受けました。この基金は、NLnetが欧州委員会のNext Generation Internetプログラム（DG Communications Networks, Content and Technologyの下、助成契約番号825322）の財政支援を受けて設立されました。
|ngidiscovery| https://nlnet.nl/project/vulnerabilitydatabase/
このプロジェクトは、NGI0 Core Fundを通じて資金提供を受けました。この基金は、NLnetが欧州委員会のNext Generation Internetプログラム（DG Communications Networks, Content and Technologyの下、助成契約番号101092990）の財政支援を受けて設立されました。
|ngizerocore| https://nlnet.nl/project/VulnerableCode-enhancements/
このプロジェクトは、NGI0 Entrust Fundを通じて資金提供を受けました。この基金は、NLnetが欧州委員会のNext Generation Internetプログラム（DG Communications Networks, Content and Technologyの下、助成契約番号101069594）の財政支援を受けて設立されました。
|ngizeroentrust| https://nlnet.nl/project/FederatedSoftwareMetadata/
このプロジェクトは、NGI0 Commons Fundを通じて資金提供を受けました。この基金は、NLnetが欧州委員会のNext Generation Internetプログラム（DG Communications Networks, Content and Technologyの下、助成契約番号101135429）の財政支援を受けて設立されました。追加資金は、スイス連邦教育研究イノベーション庁（SERI）から提供されています。
|ngizerocommons| |swiss| https://nlnet.nl/project/FederatedCodeNext/
このプロジェクトは、NGI0 Entrust Fundを通じて資金提供を受けました。この基金は、NLnetが欧州委員会のNext Generation Internetプログラム（DG Communications Networks, Content and Technologyの下、助成契約番号101069594）の財政支援を受けて設立されました。
|ngizeroentrust| https://nlnet.nl/project/CRAVEX/
.. |nlnet| image:: https://nlnet.nl/logo/banner.png :target: https://nlnet.nl :height: 50 :alt: NLnet foundationのロゴ
.. |ngi| image:: https://ngi.eu/wp-content/uploads/thegem-logos/logo_8269bc6efcf731d34b6385775d76511d_1x.png :target: https://ngi.eu35 :height: 50 :alt: NGIのロゴ
.. |nexb| image:: https://nexb.com/wp-content/uploads/2022/04/nexB.svg :target: https://nexb.com :height: 30 :alt: nexBのロゴ
.. |europa| image:: https://ngi.eu/wp-content/uploads/sites/77/2017/10/bandiera_stelle.png :target: http://ec.europa.eu/index_en.htm :height: 40 :alt: Europaのロゴ
.. |aboutcode| image:: https://aboutcode.org/wp-content/uploads/2023/10/AboutCode.svg :target: https://aboutcode.org/ :height: 30 :alt: AboutCodeのロゴ
.. |swiss| image:: https://www.sbfi.admin.ch/sbfi/en/_jcr_content/logo/image.imagespooler.png/1493119032540/logo.png :target: https://www.sbfi.admin.ch/sbfi/en/home/seri/seri.html :height: 40 :alt: Swissのロゴ
.. |dgconnect| image:: https://commission.europa.eu/themes/contrib/oe_theme/dist/ec/images/logo/positive/logo-ec--en.svg :target: https://commission.europa.eu/about-european-commission/departments-and-executive-agencies/communications-networks-content-and-technology_en :height: 40 :alt: EC DG Connectのロゴ
.. |ngizerocore| image:: https://nlnet.nl/image/logos/NGI0_tag.svg :target: https://nlnet.nl/core :height: 40 :alt: NGI Zero Coreのロゴ
.. |ngizerocommons| image:: https://nlnet.nl/image/logos/NGI0_tag.svg :target: https://nlnet.nl/commonsfund/ :height: 40 :alt: NGI Zero Commonsのロゴ
.. |ngizeropet| image:: https://nlnet.nl/image/logos/NGI0PET_tag.svg :target: https://nlnet.nl/PET :height: 40 :alt: NGI Zero PETのロゴ
.. |ngizeroentrust| image:: https://nlnet.nl/image/logos/NGI0Entrust_tag.svg :target: https://nlnet.nl/entrust :height: 38 :alt: NGI Zero Entrustのロゴ
.. |ngiassure| image:: https://nlnet.nl/image/logos/NGIAssure_tag.svg :target: https://nlnet.nl/image/logos/NGIAssure_tag.svg :height: 32 :alt: NGI Assureのロゴ
.. |ngidiscovery| image:: https://nlnet.nl/image/logos/NGI0Discovery_tag.svg :target: https://nlnet.nl/discovery/ :height: 40 :alt: NGI Discoveryのロゴ