ローカル脆弱性情報をインポート・エクスポートする

optフォルダ

optフォルダでは、登録済みローカル脆弱性の付属情報を扱います。optフォルダには、chagelog.csv・cve.csv・product.csvの3ファイルがあります。

• chagelog.csvファイル

  changelog.csvファイルでは、各ローカル脆弱性の更新履歴を扱います。

  データ形式

  changelog.csvファイルの内容は以下の構成となります。

  項目名	必須	フォーマット	説明
  脆弱性ID	○	数値	ローカル脆弱性のIDです。インポート時に、local-vulnerability-info.csvファイルの「脆弱性ID」の数値がこの列の数値に一致していると、そのローカル脆弱性のデータとして、この行のデータが認識・登録されます。
  種類	○	文字列	「change_log」と入力して下さい。
  更新履歴	○	文字列	更新履歴の内容です。
  順位	○	数値	各ローカル脆弱性の更新履歴のうち、更新履歴の作成された順番です。UI上では作成された順に表示されます。

• cve.csvファイル

  cve.csvファイルでは、各ローカル脆弱性のCVE ID/CVSS情報を扱います。

  データ形式

  cve.csvファイルの内容は以下の構成となります。

  項目名	必須	フォーマット	説明
  脆弱性ID	○	数値	ローカル脆弱性のIDです。インポート時に、local-vulnerability-info.csvファイルの「脆弱性ID」の数値がこの列の数値に一致していると、そのローカル脆弱性のデータとして、この行のデータが認識・登録されます。
  種類	○	文字列	「cve」と入力して下さい。
  CVSSスコア	○	0.0～10.0までの数値	CVSSスコアです。
  CVEID	○	CVE-西暦-番号(例: CVE-2008-3271)	CVEIDです。
  攻撃コードの有無	○	TRUE / FALSE	攻撃コードおよび実証コードの有無です。有の場合はTRUE、無の場合はFALSEです。
  CVSS指標	○	AV:指標値/AC:指標値/PR:指標値/UI:指標値/S:指標値/C:指標値/I:指標値/A:指標値 (例: AV:P/AC:H/PR:H/UI:R/S:U/C:N/I:N/A:H) ※AV・AC・PR・UI・S・C・I・AはCVSS指標の項目名の略称です。各項目と指標値については、「CVSS とは」を参照してください。	CVSS指標の各項目と指標値です。詳しくは「CVSS とは」を参照してください。

• product.csvファイル

  product.csvファイルでは、各ローカル脆弱性の影響を受ける製品を扱います。

  データ形式

  product.csvファイルの内容は、以下の構成となります。

  項目名	必須	フォーマット	説明
  脆弱性ID	○	数値	ローカル脆弱性のIDです。インポート時に、local-vulnerability-info.csvファイルの「脆弱性ID」の数値がこの列の数値に一致していると、そのローカル脆弱性のデータとして、この行のデータが認識・登録されます。
  種類	○	右記参照	「manual_product」は、手動登録プロダクトです。 「local_product」は、ローカルプロダクトです。
  プロダクト名	○	文字列	プロダクト名(製品名)です。