TesujiWordPressのプラグイン・テーマなどの脆弱性を調べられる公開データベースを提供するセキュリティサービス
まだ記事のない組み合わせ。最初の星座を描けます。
この組み合わせで見積もりを聞く →APPROACHING
観測記録
DESCRIPTIONオープンソースパッケージに関する脆弱性・マルウェアのアドバイザリを扱うデータベース。GitHub-reviewedとunreviewedの区別がある。
ログインして説明を編集
共同編集：公開サービス・エージェントなどの紹介情報は、ログインした利用者が編集できます。
この星を使った手筋
ROUTES FROM HEREMySQL・MariaDBをWebブラウザから管理するためのオープンソースのツール
まだ記事のない組み合わせ。最初の星座を描けます。
この組み合わせで見積もりを聞く →LLMを使ったAIエージェントを構築するオープンソースフレームワーク
まだ記事のない組み合わせ。最初の星座を描けます。
この組み合わせで見積もりを聞く →この星の説明をもとに、星図の中で組み合わせられそうな星を簡易に読んでいます。
星座 — この星が登場する記事
すべての記事 →- LOG 2026.10.28Dependabot × GitHub Advisory Database × GitHub無料で始めるDependabot：依存関係の脆弱性通知と更新PRをGitHubで回す追加のセキュリティ製品契約なしで使えるDependabotの基本機能を知り、設定・更新PRの確認・CI料金の切り分けに進める。
- LOG 2026.10.27NVD（National Vulnerability Database） × GitHub Advisory DatabaseGitHub Advisory Databaseは、パッケージ名とレビュー状態を確認して使うGitHubのアドバイザリのレビュー状態、対象パッケージ、影響バージョンを照合し、依存関係の対応につなげる。
- LOG 2026.10.27Node.js × OSV × GitHub Advisory DatabaseNode.jsのセキュリティ告知は、リリース系列と配布先まで確認するNode.js公式の脆弱性告知から影響系列と修正版を調べ、実際に配布・稼働する環境の確認につなげる。
- LOG 2026.10.27CVE Program × AWS Security Bulletins × PHP × Node.js × Microsoft Security Update Guide × JVN iPedia × JVN（Japan Vulnerability Notes） × IPA セキュリティ情報 × JPCERT/CC 注意喚起 × OSV × GitHub Advisory Database × NVD（National Vulnerability Database）セキュリティ情報はどこで追う？ 情報源と役割別の使い分け18の情報源の役割を整理し、注意喚起の受信から利用環境との照合、優先順位の判断、対応記録までつなげる。
つながり
LINKS- NVD（National Vulnerability Database）GitHub Advisory Databaseのunreviewedアドバイザリは、NVDのフィードから自動的に取り込まれる。両方に同じ内容があっても、独立した二つの検証結果とは限らない。 [公式根拠](https://docs.github.com/en/code-security/concepts/vulnerability-reporting-and-management/github-advisory-database) 確認日：2026年10月28日
- OSVOSVはOSV形式を採用した脆弱性データベースを集約し、データソースとしてGitHub Security Advisoriesを挙げている。収録元と集約先をたどる関係。 [公式根拠](https://osv.dev/) 確認日：2026年10月28日
- Node.js点検の組み合わせ案：Node.js本体の告知と、GitHub Advisory Databaseのnpmなどのパッケージ情報を分けて確認する。ランタイムとアプリの依存関係を一緒に点検するための関連。 [参照1](https://nodejs.org/en/blog/vulnerability) / [参照2](https://docs.github.com/en/code-security/concepts/vulnerability-reporting-and-management/github-advisory-database)
- Dependabot情報源と検出機能の関係：Dependabot alertsは、依存関係の変更やGitHub Advisory Databaseへの脆弱性情報の追加をもとに、デフォルトブランチの脆弱な依存関係を知らせる。通知の対象はGitHubがレビューしたアドバイザリ。 [通知の仕組みと検出範囲](https://docs.github.com/en/code-security/concepts/supply-chain-security/dependabot-alerts)