CVE - CI/CD用語集の定義

CVEとは、特定の既知のセキュリティ脆弱性を表す標準的な公開IDです。

CVE（Common Vulnerabilities and Exposures）とは、CVE-2024-12345のような形式の一意な公開識別子で、ツールやチームが一貫して参照できるように、特定の既知のセキュリティ脆弱性に割り当てられます。

CVEとは、特定の既知のセキュリティ脆弱性を表す標準的な公開IDです。

識別子が重要な理由

すべてのスキャナーが同じCVE IDを参照するため、依存関係スキャンでの検出結果は相互照合し、優先順位を付け、修正済みバージョンと確実に照合できます。