VulnCheckは、NISTのNVD 1.0のサポート終了日を過ぎた現在も、NIST NVD 1.0およびNIST NVD 2.0をコミュニティサービスとして提供しています。
NISTは2023年12月15日にNVD 1.0 APIを廃止しました。NIST NVD 1.0のオフラインバックアップはそれ以前に廃止されていました。
VulnCheckでは、NISTから提供されていたNVD 1.0データフィード(旧APIや旧オフラインバックアップ)から、VulnCheckを通じてNVD 1.0をAPIコールやオフラインバックアップの形で取得することが容易になります。
すでにNIST NVDを使用している、または過去に使用していた場合、頻繁なAPIタイムアウトや積極的なサポート終了戦略といった課題に直面した経験があるでしょう。より信頼性の高いプラットフォームに移行するためには、https://vulncheck.com でVulnCheckコミュニティアカウントに登録し、VulnCheckから提供されるNIST NVDを利用して、すぐに移行を開始できます。
curl --request GET \
--url https://api.vulncheck.com/v3/backup/nist-nvd \
--header 'Accept: application/json' \
--header 'Authorization: Bearer insert_token_here'
package main
import (
"context"
"encoding/json"
"fmt"
"log"
"os"
"github.com/vulncheck-oss/sdk-go-v2/vulncheck"
)
func main() {
configuration := vulncheck.NewConfiguration()
configuration.Scheme = "https"
configuration.Host = "api.vulncheck.com"
client := vulncheck.NewAPIClient(configuration)
token := os.Getenv("VULNCHECK_API_TOKEN")
auth := context.WithValue(
context.Background(),
vulncheck.ContextAPIKeys,
map[string]vulncheck.APIKey{
"Bearer": {Key: token},
},
)
resp, httpRes, err := client.EndpointsAPI.BackupIndexGet(auth, "nist-nvd").Execute()
if err != nil || httpRes.StatusCode != 200 {
log.Fatal(err)
}
prettyJSON, err := json.MarshalIndent(resp.Data, "", " ")
if err != nil {
log.Fatalf("Failed to generate JSON: %v", err)
return
}
fmt.Println(string(prettyJSON))
}
import vulncheck_sdk
configuration = vulncheck_sdk.Configuration(host="https://api.vulncheck.com/v3")
configuration.api_key["Bearer"] = "insert_token_here"
with vulncheck_sdk.ApiClient(configuration) as api_client:
endpoints_client = vulncheck_sdk.EndpointsApi(api_client)
api_response = endpoints_client.backup_index_get("nist-nvd")
print(api_response.data[0].url)
vulncheck backup download nist-nvd
VulnCheck Exploit & Vulnerability Intelligenceには、4つのNVDバージョンが含まれています:
インデックス | ソース | 説明 |
---|---|---|
vulncheck-nvd2 | VulnCheck | VulnCheck拡張付きNVD 2.0(追加フィールドおよび早期データを含む) |
vulncheck-nvd | VulnCheck | VulnCheck拡張付きNVD 1.0(追加フィールドおよび早期データを含む) |
nist-nvd2 | NIST | SLA付きNVD 2.0 |
nist-nvd | NIST | NVD 2.0から生成されたSLA付きNVD 1.0;NISTと異なり無期限サポート |
VulnCheck Communityには、2つのNVDバージョンが含まれています:
インデックス | ソース | 説明 |
---|---|---|
nist-nvd2 | NIST | NISTバックログの大部分に自動生成されたCPEを含むNVD 2.0 |
nist-nvd | NIST | NVD 2.0から生成されたNVD 1.0;NISTと異なり無期限サポート;また、NISTバックログの大部分に自動生成されたCPEを含む |