セキュリティ製品列挙：脆弱性情報

Enumuration

有料：英語

• iDEFENSE → VERISIGN
  https://idefense.verisign.com/

有料：日本語

• SofTek Systems SIDfm
  https://sid.softek.jp/
• LAC SNSDB
  

無料

• National Vulnerability Database (NVD)
• Japan Vulnerability Notes (JVN)
• Open Source Vulnerability Database (OSVDB)
• CXSECURITY　http://cxsecurity.com/

視点

• 言語：脆弱性に国境はないものの、第一情報は日本語、詳細情報は英語で、という調べ方が稼働でみると有効と思います。

• 単位：どのような単位で脆弱性情報が提供されるかはポイントにないります。脆弱性が単独で修正されるケースは少なく、たとえばRHELなどのディストリビューションでは、複数の脆弱性が一度に修正されます。SNS-DBの場合、脆弱性としてではなく、RHELの更新として情報配信されます。

Reference

• セキュリティ情報サービスの現状
• 脆弱性情報データベース - Wikipedia