# VulnPulse

> プログラミング言語・フレームワークの脆弱性アドバイザリ、セキュリティリリース、情報漏洩ニュースを複数の一次情報源からほぼリアルタイムに集約するサイトです。各エントリは元情報へのリンクを持ちます。

データはすべて無料で、認証なしに取得できます。新着を追う場合はフィードか `/api/items?after_seq=<最後に見た seq>` を使ってください。

## 機械可読データ

- [最新 200 件 (Markdown)](https://vulnpulse.app/llms-full.txt): このファイルの全文版。最新エントリを Markdown で列挙
- [JSON API](https://vulnpulse.app/api/items): `kind`, `tech`, `tag` (障害情報は `ongoing` / `resolved`), `severity` (指定値以上), `q` (全文検索), `security=1`, `page`, `limit` (≤200), `after_seq` で絞り込み
- [エントリ単体 (JSON)](https://vulnpulse.app/api/items/%7Bid%7D) / Markdown は `/items/{id}.md`、または `Accept: text/markdown` で `/items/{id}`
- [情報源一覧と取得状況](https://vulnpulse.app/api/sources)
- [JSON Feed](https://vulnpulse.app/feed.json) / [RSS](https://vulnpulse.app/feed.xml) / [Atom](https://vulnpulse.app/feed.atom)

## 分類

- 種別 (kind): `advisory` 脆弱性アドバイザリ, `release` リリース・告知, `breach` 情報漏洩, `news` セキュリティニュース, `status` 障害・メンテナンス
- 言語 (tech): `php`, `nodejs`, `python`, `ruby`, `go`, `rust`, `java`, `kotlin`, `scala`, `dotnet`, `cpp`, `swift`, `dart`, `erlang`, `perl`, `haskell`, `lua`
- フレームワーク (tech): `laravel`, `symfony`, `wordpress`, `drupal`, `rails`, `django`, `flask`, `fastapi`, `express`, `nextjs`, `nuxt`, `nestjs`, `react`, `vue`, `angular`, `svelte`, `spring`, `struts`, `aspnet`
- データベース (tech): `mysql`, `postgresql`, `redis`, `mongodb`, `sqlite`, `elasticsearch`, `oracle-db`, `sqlserver`
- インフラ・クラウド (tech): `aws`, `gcp`, `azure`, `cloudflare`, `github`, `actions`, `vercel`, `heroku`, `digitalocean`, `flyio`, `supabase`, `anthropic`, `openai`, `docker`, `kubernetes`, `nginx`, `apache-httpd`, `openssl`
- 技術別フィード: `/feeds/{tech}.xml` (例: https://vulnpulse.app/feeds/php.xml)、種別別: `/feeds/{kind}.xml`、脆弱性とリリースをまとめたもの: `/feeds/vulns.xml`

## 情報源

- [GitHub Advisory Database](https://github.com/advisories)
- [CISA Known Exploited Vulnerabilities](https://www.cisa.gov/known-exploited-vulnerabilities-catalog)
- [JVN iPedia](https://jvndb.jvn.jp/)
- [JPCERT/CC](https://www.jpcert.or.jp/)
- [IPA 重要なセキュリティ情報](https://www.ipa.go.jp/security/security-alert/)
- [Node.js Vulnerability Blog](https://nodejs.org/en/blog/vulnerability)
- [Node.js Releases](https://nodejs.org/en/blog/release)
- [PHP Releases](https://www.php.net/releases/)
- [PHP News](https://www.php.net/)
- [Python Insider](https://blog.python.org/)
- [Ruby News](https://www.ruby-lang.org/en/news/)
- [Ruby on Rails Blog](https://rubyonrails.org/blog)
- [Django Weblog](https://www.djangoproject.com/weblog/)
- [Rust Blog](https://blog.rust-lang.org/)
- [The Go Blog](https://go.dev/blog/)
- [WordPress Security News](https://wordpress.org/news/category/security/)
- [Laravel Blog](https://blog.laravel.com/)
- [Drupal Security Advisories](https://www.drupal.org/security)
- [Spring Security Advisories](https://spring.io/security)
- [Next.js Blog](https://nextjs.org/blog)
- [React Blog](https://react.dev/blog)
- [Vue.js Blog](https://blog.vuejs.org/)
- [Microsoft .NET Blog](https://devblogs.microsoft.com/dotnet/)
- [Kotlin Blog](https://blog.jetbrains.com/kotlin/)
- [Swift.org](https://www.swift.org/blog/)
- [Elixir Blog](https://elixir-lang.org/blog/)
- [Scala News](https://www.scala-lang.org/news/)
- [Deno Blog](https://deno.com/blog)
- [PostgreSQL News](https://www.postgresql.org/about/newsarchive/)
- [MariaDB Foundation](https://mariadb.org/)
- [Redis Releases](https://github.com/redis/redis/releases)
- [MongoDB Releases](https://github.com/mongodb/mongo/releases)
- [Elastic Security Announcements](https://discuss.elastic.co/c/announcements/security-announcements/31)
- [Oracle Security Alerts](https://www.oracle.com/security-alerts/)
- [Kubernetes Blog](https://kubernetes.io/blog/)
- [nginx News](https://nginx.org/)
- [Have I Been Pwned](https://haveibeenpwned.com/PwnedWebsites)
- [DataBreaches.net](https://databreaches.net/)
- [BleepingComputer](https://www.bleepingcomputer.com/)
- [The Hacker News](https://thehackernews.com/)
- [Security NEXT](https://www.security-next.com/)
- [piyolog](https://piyolog.hatenadiary.jp/)
- [ITmedia NEWS セキュリティ](https://www.itmedia.co.jp/news/subtop/security/)
- [The Record](https://therecord.media/)
- [SecurityWeek](https://www.securityweek.com/)
- [AWS Health Dashboard](https://health.aws.amazon.com/health/status)
- [Google Cloud Status](https://status.cloud.google.com/)
- [Azure Status](https://azure.status.microsoft/en-us/status)
- [Cloudflare Status](https://www.cloudflarestatus.com/)
- [GitHub Status](https://www.githubstatus.com/)
- [Vercel Status](https://www.vercel-status.com/)
- [Heroku Status](https://status.heroku.com/)
- [DigitalOcean Status](https://status.digitalocean.com/)
- [Fly.io Status](https://status.flyio.net/)
- [Supabase Status](https://status.supabase.com/)
- [npm Status](https://status.npmjs.org/)
- [Python Infrastructure Status](https://status.python.org/)
- [Anthropic Status](https://status.anthropic.com/)
- [OpenAI Status](https://status.openai.com/)