# グローバル セキュリティ アドバイザリ

グローバル セキュリティ アドバイザリとは、オープンソースの世界に影響を与える CVE と GitHub 由来のアドバイザリであり、GitHub Advisory Database に掲載されています。

## グローバル セキュリティ アドバイザリについて

アドバイザリには、グローバル セキュリティ アドバイザリとリポジトリ セキュリティ アドバイザリの 2 種類があります。

**グローバル** アドバイザリは [GitHub Advisory Database](https://github.com/advisories) に存在し、次の 3 つのカテゴリにグループ化されています。

***

GitHubレビューされた\*\* アドバイザリは、サポートされているエコシステム内のパッケージにマップされます。 各アドバイザリの有効性を慎重に確認し、完全な説明とエコシステムとパッケージ情報の両方が含まれていることを確認します。

* **未確認の** アドバイザリは、National Vulnerability Database フィードから直接、 GitHub Advisory Databaseに自動的に発行されます。
*

**マルウェア** アドバイザリは、悪意のあるオープンソース パッケージに関するアドバイザリです。 npm セキュリティ チームと GitHub Advisory Database リポジトリから[](https://github.com/ossf/malicious-packages)に自動的に発行されます。

> \[!NOTE]
> Dependabot は、未レビューおよびマルウェアのアドバイザリに対して Dependabot alerts を生成しません。

すべての **リポジトリ** アドバイザリは、グローバル アドバイザリとして扱うかどうかを検討するために、GitHub Security Lab キュレーション チームによってレビューされます。 依存関係グラフでサポートされているエコシステムのセキュリティ アドバイザリを GitHub Advisory Databaseに公開します。

誰でも、グローバル セキュリティ アドバイザリの改善を提案できます。 影響を受けるエコシステム、重大度レベル、または影響を受けるユーザーの説明など、任意の詳細を編集または追加できます。
GitHub Security Labキュレーション チームは、送信された機能強化を確認します。

## 次のステップ

GitHub Advisory Database でアドバイザリを参照してください。 「[GitHub Advisory Database でのセキュリティ アドバイザリの参照](/ja/code-security/how-tos/report-and-fix-vulnerabilities/fix-reported-vulnerabilities/browse-advisory-database)」を参照してください。

## 詳細については、次を参照してください。

* [リポジトリ セキュリティ アドバイザリ](/ja/code-security/concepts/vulnerability-reporting-and-management/repository-security-advisories)