情報源と取り込みの状況
国内外の8つの脆弱性情報源を、毎日自動で取り込み（一部は6時間ごと）、見回り点検に使っています。
- CISA KEV（米国）
- NVD（米国）
- JVN（日本）
- OSV（npm）
- EPSS（FIRST）
- Node.js 公式
- Wordfence（WordPress）
- retire.js（検出規則・同梱）
8つのうち1つ（retire.js）は取り込みではなく、同梱の検出規則です（2026年10月20日に取得・自動更新なし）。Wordfence は、運営が API キーを設定しているときだけ使います。取り込みの予定と状況は下の表のとおりです。
脆弱性の情報を、どこから・何のために取り込んでいるかと、情報源ごとの取り込みの状況です。
3つの日時の意味
- 最後に取り込めた日時: LP-Patrol が提供元に問い合わせ、正常な応答を受け取れた時刻です（◯時台）。提供元に新しい情報がなかった場合も含みます。
- 提供元の更新日: 提供元がデータを更新した日です。提供元が日付を出していない情報源は「―」です。
- この表の確認日時: サーバーがこの表の状況を読んだ時刻です。ページを開いた時刻ではありません。
- あなたのサイトを最後に点検した日時は、ログイン後の結果の画面に表示します。
情報源ごとの状況
取り込みの状況の表示には JavaScript が必要です。情報源の名前・役割・リンクは下のとおりです。
この表の確認日時: ―
| 情報源 | 分類 | 何に使うか | 取り込みの予定 | 最後に取り込めた日時 | 提供元の更新日 | 状態 | 公式のページ |
|---|---|---|---|---|---|---|---|
| CISA KEV | 米国の政府機関（CISA） | 実際に悪用が確認された脆弱性の一覧です。対応の順番の判断に使います。 | 成功から6時間ごと | ― | ― | ？ 表示には JavaScript が必要です | 公式のページ |
| NVD | 米国の政府機関（NIST） | 米国の国立標準技術研究所（NIST）の脆弱性データベースです。サーバーの製品5種について、影響する版を照らし合わせます。 | 毎日 東京3時以降 | ― | ― | ？ 表示には JavaScript が必要です | 公式のページ |
| JVN iPedia（MyJVN） | IPA・JPCERT/CC | IPA と JPCERT/CC による日本の脆弱性情報です。見つかった脆弱性の日本語の概要に使います（見つかったものだけを1日100件まで問い合わせます）。 | 毎日 東京5時以降 | ― | ― | ？ 表示には JavaScript が必要です | 公式のページ |
| OSV（npm） | オープンソースの公開データベース（Google が運営） | オープンソースの脆弱性データベース（Google が運営）です。JavaScript のライブラリの脆弱性に使います。GitHub Advisory Database の情報は OSV の中に含まれるため、別の情報源としては数えていません。 | 毎日 東京3時以降 | ― | ― | ？ 表示には JavaScript が必要です | 公式のページ |
| EPSS | 専門団体 FIRST の予測指標 | 専門団体 FIRST が公開している、悪用されやすさの予測です。対応の順番の目安に使います。あなたのサイトが被害に遭う確率ではありません。 | 毎日 東京10時以降 | ― | ― | ？ 表示には JavaScript が必要です | 公式のページ |
| Node.js 公式（セキュリティ更新） | 開発元 | 開発元の発表です。Node.js の版の脆弱性に使います。外からサーバーの中の版を必ず見分けられるわけではありません。 | 成功から6時間ごと | ― | ― | ？ 表示には JavaScript が必要です | 公式のページ |
| Wordfence Intelligence | 民間事業者（Defiant 社） | 民間事業者（Defiant 社）の WordPress 向けの脆弱性情報です。運営が API キーを設定しているときだけ使います。 | 運営が API キーを設定しているときだけ・毎日 東京3時以降 | ― | ― | ？ 表示には JavaScript が必要です | 公式のページ |
| retire.js の検出規則 | オープンソースの検出規則 | JavaScript のライブラリの版を見分けるのに使います。2026年10月20日に取得したものを同梱しており、自動では更新していません。 | 自動更新なし（2026年10月20日に取得して同梱） | 2026年10月20日（取得日） | ― | ◇ 自動では更新していません | 公式のページ |
状態の言葉
- ● 予定どおり取り込めています
- ◐ 予定より遅れています
- ▲ 取り込みに失敗が続いています（前回の情報で照合を続けています）
- ▲ 提供元が止まっているため、取り込めていません（再開すれば自動で取り込みます）
- ■ 30日以上取り込めていないため、照合に使っていません（関わる項目は「確かめられなかった」と表示します）
- ― 今は使っていません
- ○ まだ取り込めていません
- ◇ 自動では更新していません
- ？ 状況が分かりません（表が古い、または読み込めませんでした）
- 取り込めた＝提供元に問い合わせて正常な応答を受け取れたという意味です（新しい情報が無かった場合も含みます）。サイトが安全という意味ではありません。
- これらの情報を使っていることは、各機関・団体による本サービスの認定・推薦・安全の保証を意味しません。
- GitHub Advisory Database（公式のページ）の情報は OSV の中に含まれるため、別の情報源としては数えていません。
- 各指摘に付けている「この項目の根拠」（MDN・IETF・IPA・OWASP などの資料）は、上の取り込み元とは別のものです。