JPCERT/CC

脆弱性情報の集め方：CVE・NVD・KEV・JVNの違いと、何を購読すればよいか

脆弱性の情報源である CVE・NVD・CISA の KEV・EPSS・JPCERT/CC・JVN・IPA・GitHub Advisory Database・OSV の役割の違いを、各機関の公式情報（2026年10月確認）で整理しました。NVD が2026年4月から情報の付け足しを優先制にしたこと、JVN iPedia と MyJVN の一時停止、KEV と OSV を API で確かめる例、社内の IT 担当・開発者・サーバーの運用担当ごとに何を購読すればよいかまでまとめています。