JPCERT コーディネーションセンター脆弱性対策情報

Home > 情報提供 > 脆弱性対策情報 > VRDA フィードフォーマット

最新情報を取得 (RSS | メーリングリスト)
HTTPS

VRDA フィードフォーマット

最終更新: 2008-10-31

VRDA フィードのフォーマットについて

VRDA フィードは、Atom 1.0 シンジケーションフォーマットに基づいており、同フォーマットに対応したフィードリーダを利用して、購読することが可能です。また、VRDA フィードは、VRDA フィードの専用クライアント (フィードリーダ) の側面を持つ、脆弱性対応の意志決定支援システム KENGINE (試行運用中) などのソフトウエアが、VRDA フィードをよりいっそう活用できるよう、 Atom 1.0 で定義されたフィードフォーマットに一部独自拡張要素を追加しています。
以下に、VRDA フィードフォーマットの概要と、VRDA フィードにおいて、Atom 1.0 に追加した独自拡張要素について補足します。

XML 版 VRDA データの仕様

VRDA フィードのフォーマットは、Atom 1.0 シンジケーションフォーマットに基づいており、記述された内容のほとんどは同フォーマットの仕様に従いますが、以下に幾つかの要素 (XPath 表記) について補足します。

"/feed/link" 要素
日本語、英語用に準備されたそれぞれの VRDA フィードにおいて、他方の言語の VRDA フィードへのリンクを合わせて持ちます。
"/feed/entry/link" 要素
1 つの Atom エントリに対して、それぞれ HTML 版と XML 版の VRDA データへのリンクを持ちます。
"/feed/entry/category" 要素
脆弱性の影響を受ける製品の識別子を持ちます。
"/feed/entry/content" 要素
脆弱性の概要、HTML 版 VRDA データの Web ページリンク、VRDA データを作成する基となった情報の種類の 3 つの情報を HTML 形式で表現します。

また、VRDA フィードのフォーマットは、以下に示す 2 つのネームスペースで拡張されています。

ネームスペース xmlns:vrda="http://vrda.jpcert.or.jp/mod_vrda/" で拡張された要素
VRDA フィードをよりいっそう活用できるよう、Atom 1.0 で定義されたフィードフォーマットに一部独自拡張要素を追加しています。詳しくは、次のセクション「VRDA フィードにおいて、Atom 1.0 に追加した拡張要素」をご参照ください。
ネームスペース xmlns:sec="http://jvn.jp/rss/mod_sec/" で拡張された要素
脆弱性対策情報の概要記述拡張仕様である Qualified Security Advisory Reference (mod_sec) で定義された要素を一部利用しています。

Topへ

VRDA フィードにおいて、Atom 1.0 に追加した拡張要素

VRDAフィードは、ネームスペースxmlns:vrda="http://vrda.jpcert.or. jp/mod_vrda/" にて、Atom 1.0 で定義されたフィードフォーマットに一部独自拡張要素を追加しています。以下に追加された要素を示します。

"vrda:revisionno" 要素
VRDA データのリビジョン番号を示します。
"vrda:latestrevisionno" 要素
同一の VRDA データ提供元と脆弱性識別子の組み合わせで、特定される VRDA データの中で最も新しいリビジョン番号を示します。
"vrda:analysisinformationsourcetype" 要素
VRDA データを作成する基となった情報の種類を示します。
"vrda:invalidated" 要素
VRDA データの無効／無効状態を示します。

Topへ