JVN iPediaは日本語で検索できる脆弱性対策情報のデータベース。
詳細検索を利用することで、細かい絞込みも可能。
また、MyJVN APIを利用することで、もっと便利な使い方が出来る。
ちょっと残念なのはMyJVN APIには類義語のサポートがなかったり、ドキュメント記載が正しくない様子?
ブラウザでURL指定
https://jvndb.jvn.jp/myjvn?method=getAlertList&feed=hnd
cURLでGETで取得
$ curl -G --data "method=getAlertList&feed=hnd" https://jvndb.jvn.jp/myjvn
cURLでPOSTで取得
$ curl -X POST --data "method=getAlertList&feed=hnd" https://jvndb.jvn.jp/myjvn
日付指定がない場合は、検索実施の年となるようだが、日付指定しても、なぜか2019年以外のデータが取れない。
https://jvndb.jvn.jp/myjvn?method=getAlertList&feed=hnd&dateFirstPublished=2018
vendorIdを指定しても機能しない。(この例はアドビシステムズを指定してみた)
https://jvndb.jvn.jp/myjvn?method=getAlertList&feed=hnd&dateFirstPublished=2019&vendorId=39
cpeNameを指定すると動作する
https://jvndb.jvn.jp/myjvn?method=getAlertList&feed=hnd&dateFirstPublished=2019&cpeName=cpe:/a:wordpress:wordpress
ブラウザでURL指定
https://jvndb.jvn.jp/myjvn?method=getVulnOverviewList&feed=hnd
cURLでGETで取得
$ curl -G --data "method=getVulnOverviewList&feed=hnd" https://jvndb.jvn.jp/myjvn
cURLでPOSTで取得
$ curl -X POST --data "method=getVulnOverviewList&feed=hnd" https://jvndb.jvn.jp/myjvn
日付指定がない場合は過去1週間となる
また、最大エントリ件数は50件までとなっている
ということで、実際の利用シーンではかなり絞り込んで検索する必要がありそう。