コンテンツパートナー
CVE Find は、脆弱性データベースやセキュリティレポートを含む、さまざまな IT セキュリティ組織・情報源からコンテンツを集約しています。私たちは、専門家が参照・利用しやすいよう、このデータをわかりやすく整理することに努めています。脆弱性情報のプレゼンテーションを集約・最適化することで、CVE Find はより直感的なナビゲーションを実現しています。
CVE - MITRE
CVE Find は、CVE（Common Vulnerabilities and Exposures）に MITRE.ORG のデータを使用しています。MITRE Corporation は、コンピュータセキュリティ脆弱性の網羅的なデータベースを維持し、追跡・管理を容易にするために各脆弱性に一意の識別子を付与している著名な組織です。
CVE - NVD
CVE Find は、CVE（Common Vulnerabilities and Exposures）に国立脆弱性データベース（NVD）のデータを使用しています。NVD は、米国国立標準技術研究所（NIST）が管理する、セキュリティ脆弱性に関する標準化された情報の信頼性の高い包括的な情報源です。
CISA KEV
CVE Find は、CISA（Cybersecurity and Infrastructure Security Agency）の既知の悪用された脆弱性（KEV）カタログのデータを使用しています。CISA KEV は、サイバー攻撃で積極的に悪用されている脆弱性を列挙したリファレンスリソースです。このデータを統合することで、プラットフォーム上の情報が正確かつ最新であるだけでなく、実際の脅威に対するプロアクティブな防御にとっても重要なものとなっています。これにより、CVE Find のユーザーは即時対応が必要な重大な脆弱性を優先でき、セキュリティ体制を強化できます。
EPSS - FIRST.org
CVE Find は、EPSS（Exploit Prediction Scoring System）に FIRST.org のデータを使用しています。FIRST.org は、コンピュータセキュリティインシデントの管理改善のためのツールや標準を開発するグローバル組織です。FIRST が開発した EPSS は、脆弱性が悪用される可能性についての予測スコアを提供します。
OWASP
CVE Find は、ウェブアプリケーションの最も重大なセキュリティリスクを識別するための業界標準である OWASP Top 10 に従って脆弱性データを分類しています。この10カテゴリに沿って情報を整理することで、最も懸念される脅威へのアクセスと理解を容易にしています。
CWE - MITRE
CVE Find は、CWE（Common Weakness Enumeration）に MITRE.ORG のデータを使用しています。MITRE Corporation は、コンピュータセキュリティの弱点に関する包括的なデータベースを維持し、さまざまな脆弱性を標準化された方法で分類・記述することを可能にしている主要な組織です。
CAPEC - MITRE
CVE Find は、CAPEC（Common Attack Pattern Enumeration and Classification）に MITRE.ORG のデータを使用しています。MITRE Corporation は、一般的な攻撃パターンの詳細なデータベースを維持することで知られる組織であり、攻撃者が脆弱性を悪用する手法の理解を助けています。
CPE - NVD
CVE Find は、CPE（Common Platform Enumeration）に国立脆弱性データベース（NVD）のデータを使用しています。NVD は、米国国立標準技術研究所（NIST）が管理する、ソフトウェア・ハードウェア・オペレーティングシステムの構成に関する標準化された情報を提供する包括的なデータベースです。
CVSS - FIRST.org
CVE Find は、CVSS（Common Vulnerability Scoring System）を使用して脆弱性データを評価しています。CVSS は、影響範囲や悪用のしやすさなどの要素を考慮し、コンピュータセキュリティ脆弱性の深刻度を0から10のスケールで定量化する国際的に認められた標準です。
