NVD/CVE® を JSON ファイルとして

重要: このリポジトリは、Git を使用して CVE®/NVD の変更履歴を探索したり、GitHub のプルリクエストを使用して新しい脆弱性を提出できる CVEProject/cvelist プロジェクトと部分的に重複しています。ただし、このリポジトリは依然として辞書と同期されており、各脆弱性を JSON 形式で取得することができます。

概要

このリポジトリには、NVD および CVE® 辞書からの脆弱性を記述した JSON ファイルが含まれています。

主な目的は2つあります:

• JSON 形式 (スキーマ) で脆弱性の説明を簡単に取得できるようにする
• Git を使用して CVE®/NVD の変更履歴を探索できるようにする

このリポジトリ内の JSON ファイルは、NVD の JSON フィード と Travis CI を使用して毎日生成および更新されています。

データアクセス: JSON ファイルは https://olbat.github.io/nvdcve/CVE-YYYY-NNNN.json でも取得できます。

ライセンス

共通脆弱性識別子 (CVE®)

CVE® は Mitre Corporation によって管理されています。

このリソース（およびこのリポジトリ内の JSON ファイル）の使用は、Mitre CVE® の 利用規約 に制限され、説明されています:

CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive,
no-charge, royalty-free, irrevocable copyright license to reproduce, prepare
derivative works of, publicly display, publicly perform, sublicense, and
distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for
such purposes is authorized provided that you reproduce MITRE's copyright
designation and this license in any such copy.