ソースについて
当サイトは公開されている公式情報のみを素材にします。第三者のまとめサイトやSNS投稿を事実の根拠にはしません。 すべての構造化事実にはソースURL・取得時刻・本文ハッシュが紐づいています（各詳細ページの「出典・根拠」）。
| ソース | 分類 | 公式URL | 取得間隔 | 実装状況 | ライセンス |
|---|---|---|---|---|---|
| ablog_cms | japan_cms | 公式ページ | 24時間 | 調査中 | 要確認 |
| acquia | managed_cms | 公式ページ | 24時間 | 調査中 | 要確認 |
| arista | network | 公式ページ | 24時間 | 調査中 | 要確認 |
| astro | framework | 公式ページ | 24時間 | 調査中 | 要確認 |
| asus_network | network | 公式ページ | 24時間 | 調査中 | 要確認 |
| base | japan_ec | 公式ページ | 24時間 | 調査中 | 要確認 |
| brotli | library | 公式ページ | 24時間 | 調査中 | 要確認 |
| cisa_kev | 悪用情報 | 公式ページ | 6時間 | 実装済み（オフラインテスト済み） | CC0 1.0 Universal |
| cisco | network | 公式ページ | 24時間 | 調査中 | 要確認 |
| color_me_shop | japan_ec | 公式ページ | 12時間 | 実装済み（オフラインテスト済み） | カラーミーショップ site terms (titles+links only) 再確認要 |
| crowdstrike | edr | 公式ページ | 24時間 | 調査中 | 要確認 |
| cvelist | CVE | 公式ページ | 6時間 | 実装済み（オフラインテスト済み） | CVE Program Terms of Use (no OSS license file in repo) 再確認要 |
| drupal | cms | 公式ページ | 12時間 | 調査中 | 要確認 |
| eccube | japan_ec | 公式ページ | 12時間 | 実装済み（オフラインテスト済み） | EC-CUBE site terms (titles+links only, no bulk copying) 再確認要 |
| epss | risk | 公式ページ | 24時間 | 実装済み（オフラインテスト済み） | FIRST EPSS data terms (verify before redistribution) 再確認要 |
| futureshop | japan_ec | 公式ページ | 12時間 | 実装済み（オフラインテスト済み） | futureshop site terms (titles+links only) 再確認要 |
| ghsa | packages | 公式ページ | 6時間 | 実装済み（オフラインテスト済み） | GitHub Advisory Database licensing (CC0-based with exceptions) 再確認要 |
| hpe_aruba | network | 公式ページ | 24時間 | 調査中 | 要確認 |
| ipa | japan_advisory | 公式ページ | 24時間 | 実装済み（オフラインテスト済み） | IPA site terms (government content; link+title only) 再確認要 |
| jimdo | nocode | 公式ページ | 24時間 | 調査中 | 要確認 |
| jvn | japan_advisory | 公式ページ | 24時間 | 実装済み（オフラインテスト済み） | JVN site terms (verify per-use; no explicit data license found) 再確認要 |
| makeshop | japan_ec | 公式ページ | 24時間 | 調査中 | 要確認 |
| microcms | headless_cms | 公式ページ | 24時間 | 調査中 | 要確認 |
| microsoft_defender | edr | 公式ページ | 24時間 | 調査中 | 要確認 |
| mikrotik | network | 公式ページ | 24時間 | 調査中 | 要確認 |
| movable_type | japan_cms | 公式ページ | 24時間 | 実装済み（オフラインテスト済み） | Six Apart news feed (titles+links only) 再確認要 |
| nodejs | runtime | 公式ページ | 24時間 | 調査中 | 要確認 |
| nvd | メタデータ | 公式ページ | 6時間 | 実装済み（オフラインテスト済み） | NVD API terms (US Government data; unauthenticated use free) 再確認要 |
| osv | packages | 公式ページ | 24時間 | 実装済み（オフラインテスト済み） | per-upstream-advisory licenses (OSV); no bulk redistribution 再確認要 |
| peraichi | japan_nocode | 公式ページ | 24時間 | 調査中 | 要確認 |
| php | language | 公式ページ | 24時間 | 調査中 | 要確認 |
| sentinelone | edr | 公式ページ | 24時間 | 調査中 | 要確認 |
| shopify | japan_ec | 公式ページ | 24時間 | 調査中 | 要確認 |
| stores | japan_ec | 公式ページ | 24時間 | 調査中 | 要確認 |
| studio | japan_nocode | 公式ページ | 12時間 | 実装済み（オフラインテスト済み） | Studio site terms (titles+links only) 再確認要 |
| tp_link | network | 公式ページ | 24時間 | 調査中 | 要確認 |
| ubiquiti | network | 公式ページ | 24時間 | 調査中 | 要確認 |
| webflow | nocode | 公式ページ | 24時間 | 調査中 | 要確認 |
| wix | nocode | 公式ページ | 24時間 | 調査中 | 要確認 |
| wordpress | cms | 公式ページ | 12時間 | 調査中 | 要確認 |
| zyxel | network | 公式ページ | 24時間 | 調査中 | 要確認 |
出典の明記・帰属表記は各ライセンスに従います。CISA KEVはCC0 1.0です（米政府機関による推奨・保証を意味しません）。 「要確認」は法務確認が進行中のライセンスです。
ソースの追加・変更は config/sources.yaml（Source Registry）で管理し、変更履歴はリポジトリのコミットログで追跡できます。