脆弱性レポートと管理の概念

GitHub Advisory Database には、既知のセキュリティの脆弱性とマルウェアの一覧が含まれており、これらは、GitHub でレビューされたアドバイザリ、レビューされていないアドバイザリ、そしてマルウェアのアドバイザリの 3 つのカテゴリにグループ化されます。

グローバルセキュリティアドバイザリーは、CVE および GitHub から発信されたオープンソース分野に影響を与えるアドバイザリーで、GitHub Advisory Database にあります。

独自のコードとサード パーティの依存関係の脆弱性が組織の全体的なセキュリティの露出にどのように影響するか、およびそのリスクを測定して軽減する方法を理解します。