{"meta":{"title":"グローバル セキュリティ アドバイザリ","intro":"グローバル セキュリティ アドバイザリとは、オープンソースの世界に影響を与える CVE と GitHub 由来のアドバイザリであり、GitHub Advisory Database に掲載されています。","product":"セキュリティとコードの品質","breadcrumbs":[{"href":"/ja/code-security","title":"セキュリティとコードの品質"},{"href":"/ja/code-security/concepts","title":"Concepts"},{"href":"/ja/code-security/concepts/vulnerability-reporting-and-management","title":"脆弱性のレポートと管理"},{"href":"/ja/code-security/concepts/vulnerability-reporting-and-management/global-security-advisories","title":"グローバル セキュリティ アドバイザリ"}],"documentType":"article"},"body":"# グローバル セキュリティ アドバイザリ\n\nグローバル セキュリティ アドバイザリとは、オープンソースの世界に影響を与える CVE と GitHub 由来のアドバイザリであり、GitHub Advisory Database に掲載されています。\n\n## グローバル セキュリティ アドバイザリについて\n\nアドバイザリには、グローバル セキュリティ アドバイザリとリポジトリ セキュリティ アドバイザリの 2 種類があります。\n\n**グローバル** アドバイザリは [GitHub Advisory Database](https://github.com/advisories) に存在し、次の 3 つのカテゴリにグループ化されています。\n\n***\n\nGitHubレビューされた\\*\\* アドバイザリは、サポートされているエコシステム内のパッケージにマップされます。 各アドバイザリの有効性を慎重に確認し、完全な説明とエコシステムとパッケージ情報の両方が含まれていることを確認します。\n\n* **未確認の** アドバイザリは、National Vulnerability Database フィードから直接、 GitHub Advisory Databaseに自動的に発行されます。\n*\n\n**マルウェア** アドバイザリは、悪意のあるオープンソース パッケージに関するアドバイザリです。 npm セキュリティ チームと GitHub Advisory Database リポジトリから[](https://github.com/ossf/malicious-packages)に自動的に発行されます。\n\n> \\[!NOTE]\n> Dependabot は、未レビューおよびマルウェアのアドバイザリに対して Dependabot alerts を生成しません。\n\nすべての **リポジトリ** アドバイザリは、グローバル アドバイザリとして扱うかどうかを検討するために、GitHub Security Lab キュレーション チームによってレビューされます。 依存関係グラフでサポートされているエコシステムのセキュリティ アドバイザリを GitHub Advisory Databaseに公開します。\n\n誰でも、グローバル セキュリティ アドバイザリの改善を提案できます。 影響を受けるエコシステム、重大度レベル、または影響を受けるユーザーの説明など、任意の詳細を編集または追加できます。\nGitHub Security Labキュレーション チームは、送信された機能強化を確認します。\n\n## 次のステップ\n\nGitHub Advisory Database でアドバイザリを参照してください。 「[GitHub Advisory Database でのセキュリティ アドバイザリの参照](/ja/code-security/how-tos/report-and-fix-vulnerabilities/fix-reported-vulnerabilities/browse-advisory-database)」を参照してください。\n\n## 詳細については、次を参照してください。\n\n* [リポジトリ セキュリティ アドバイザリ](/ja/code-security/concepts/vulnerability-reporting-and-management/repository-security-advisories)"}