脆弱性レポートと管理の概念

          GitHub Advisory Databaseには、既知のセキュリティの脆弱性とマルウェアの一覧が含まれており、GitHubレビューされたアドバイザリ、未確認のアドバイザリ、マルウェア アドバイザリの 3 つのカテゴリにグループ化されています。

グローバル セキュリティ アドバイザリとは、GitHub にあるオープンソース全体に影響を及ぼす CVE と GitHub Advisory Database が発行したアドバイザリを指します。

独自のコードとサード パーティの依存関係の脆弱性が組織の全体的なセキュリティの露出にどのように影響するか、およびそのリスクを測定して軽減する方法を理解します。