JVN iPediaとは何ですか？

JVN iPediaは、国内外問わず日々公開される脆弱性対策情報を収集、蓄積することを目的とした脆弱性対策情報データベースです。目的の脆弱性対策情報を容易にご利用いただくために、様々な検索機能をご用意しています。

JVNとJVN iPediaはどのように違うのですか？

JVN iPediaは日々発見される脆弱性対策情報を蓄積することで幅広くご利用いただくことを目的としています。JVNに掲載される脆弱性対策情報のほか、国内外問わず公開された脆弱性対策情報を広く公開対象とし、データベースとして蓄積しています。

一方、JVNでは、いち早く一般に周知することを目的に、早期警戒パートナーシップで取扱われた脆弱性関連情報や、協力関係を結んでいる海外のCERT等からの脆弱性対策情報を掲載しています。JVNの詳細については「JVNとは？」をあわせて参照下さい。

JVN iPediaの効果的な活用方法を教えて下さい。

キーワードやベンダ名、製品名等により特定の脆弱性対策情報を効率的に検索できます。
更に、MyJVN APIをご利用いただく事で、JVN iPedia の脆弱性対策情報を利用したサイトやアプリケーションを容易に開発することが可能となります。
また、新着情報をTwitterおよびJVNDBRSSにより配信していますので、これらの活用もお勧めします。

いつから脆弱性対策情報データベースを公開したのですか。また公開時点での蓄積状況は？

本データベースは2007年4月25日の JVN のリニューアルと同時に公開しています。公開時点では、1998年から2007年2月頃までに発見された約3500件の脆弱性対策情報を蓄積していました。2012年4月1日時点で15000件以上の脆弱性対策情報を蓄積しています。

脆弱性対策情報が公表されてからどのくらい待てばJVN iPediaで情報公開されますか？

脆弱性対策情報が公表されてから一週間程度を目安に公開しています。なお、信頼性のある情報を蓄積することやベンダの対応状況、優先度、発見される脆弱性の件数等との兼ね合いもあり、公開時期が遅れてしまう場合があります。予めご了承ください。

JVN iPediaが対象とする範囲は、どのような範囲ですか?

国内外問わず公開された脆弱性対策情報を幅広くを公開しています。2012年4月1日時点でベンダ約1700社の製品に対する脆弱性対策情報が蓄積されています。

蓄積対象となる脆弱性対策情報はどこから収集しているのですか？

JVN に掲載される情報(VN-JP、VN-VU、TA)のほか、それ以外の情報は米国NIST(National Institute of Standards and Technology)が運営するNVD(National Vulnerability Database)および国内ベンダから情報収集しています。

なおJVN iPediaの蓄積対象のうち、JVN に掲載される情報(VN-JP)は同じ内容で蓄積されますが、データ登録時の情報の開示状況等によっては情報を追加する、あるいは削除する場合があります。

CVSSとは何ですか？

「CVSS」とは？をご参照下さい。

CVEとは何ですか？

共通脆弱性識別子CVE概説をご参照下さい。

CWEとは何ですか？

共通脆弱性タイプ一覧CWE概説をご参照下さい。

CPEとは何ですか？

共通プラットフォーム一覧CPE概説をご参照下さい。

JVNDBRSSとは何ですか？

JVNDBRSSは、JVN iPediaが新着/更新情報をRSS (RDF Site Summary) 形式で提供する仕組みを指します。RSS対応ブラウザやRSSリーダーと呼ばれる専用ソフトウェアにJVNDBRSSのURL（https://jvndb.jvn.jp/ja/feed/#jvndbrss）を登録していただくことで、自動的、定期的にJVN iPediaの新着/更新情報を入手することができます。
なお、JVNDBRSSが使用しているRSSフォーマットはJVNRSSとして公開していますので、どなたでも脆弱性対策情報のRSS配信にJVNRSSフォーマットをご利用になれます。JVNRSSについては、「JVNRSSとは？」および「JVNRSS - Japan Vulnerability Notes RDF Site Summary」を参照下さい。

JVN iPediaのデータについて

Q01:JVN iPediaのWebページにリンクを張りたいのですが...。 JVN iPediaのWebページを画面イメージ付きで紹介したいのですが...。

Ans:https://jvndb.jvn.jp/ をリンクするなどしてご紹介いただくことは特に問題ありません。

Q02:JVN iPediaに蓄積されたデータを引用したいのですが... 。

Ans:引用については問題ありませんが、できれば引用したことをご連絡ください。これは、今後の公開資料の作成にあたって、記載内容等の改善を検討するために、どこで、どのような方に、どのような場面で、使っていただいているのかを把握したいためです。
※ ご連絡は 宛に電子メールでお願いします。

Q03:JVN iPediaからリンクしているURLが存在しないのですが... 。

Ans:JVN iPediaに掲載されているソフトウェア、バージョン、URL等は、情報登録時点のものであり、変更されている可能性があります。特定のベンダ情報に更新があった際など、該当する脆弱性対策情報の中にリンク切れが見つかればその都度更新しております。リンク切れなど、お気づきの点がございましたらご連絡頂ければ幸いです。
※ ご連絡は 宛に電子メールでお願いします。

■JVN iPedia に関するお問い合わせ
  宛先: