> ## Documentation Index
> Fetch the complete documentation index at: https://docs.enclave.ai/llms.txt
> Use this file to discover all available pages before exploring further.

> ## Agent Instructions
> Enclave in these docs is the code and cloud security platform at enclave.ai. It is not Open Enclave, Intel SGX or other hardware enclaves, or enclave.gg.
> People use Enclave in the web app at https://app.enclave.ai or the desktop app. These docs describe no public Enclave API or CLI, so don't invent endpoints, commands, or config files.
> Connecting an integration needs a person to sign in and approve access in a browser. Tell the user the exact step to take instead of saying you completed it.

# Threat Feed

> 今最も緊急性の高い CVE と、それが自社に影響するかどうかを確認します。

Threat Feed には、今対応が必要な CVE が一覧表示されます。それぞれの緊急度、悪用の進行状況、修正方法がわかります。 **Check if we're vulnerable** をクリックすると、CVE を自社の環境と照らし合わせて確認できます。

![CVE カードと Check if we're vulnerable ボタンが表示された Threat Feed](https://mintcdn.com/enclave/bhnFMg4ldiTYrwZX/images/product/threat-feed.png?fit=max\&auto=format\&n=bhnFMg4ldiTYrwZX\&q=85\&s=c793843c7d3c82e8867566cca20757a8)

## フィードの内容

フィードには最も緊急性の高い 100 件の CVE が表示され、5 分ごとに更新されます。Enclave は次の基準で順位を付けます。

* **Exploited：** CISA または EU Vulnerability Database によって確認されたもの、または過去 30 日間にハニーポットで観測されたもの。
* **Breaking：** 新しく、クリティカルで、認証情報なしにネットワーク経由で到達できるもの。
* **Trending：** 今週、セキュリティニュース、ソーシャルメディア、Hacker News、GitHub で話題になっているもの。

フィードは全員に共通で、自社のデータが含まれることはありません。

## カードの見方

各カードには、影響を受ける製品、概要、修正済みのバージョン、タイムラインが表示されます。

| 緊急度 | 意味 |
| - | - |
| **Act today** | 悪用されており、ログインなしで到達でき、過去 7 日以内に公開されたもの |
| **This week** | 悪用されているが古いかログインが必要なもの、またはクリティカルだがまだ攻撃がないもの |
| **Watching** | その他すべて |

| 悪用状況 | 意味 |
| - | - |
| **In the wild** | 悪用が確認されています |
| **Reported** | 報告されていますが、確認されていません |
| **Public** | エクスプロイトコードが公開されています |
| **None known** | 既知のエクスプロイトはありません |

CISA が CVE を悪用済みとして掲載している場合、カードには **Ransomware** 、 **New** 、米国連邦政府のパッチ適用期限も表示されることがあります。

CVE のタイトルをクリックすると、完全なタイムライン、影響を受けるバージョン、修正方法、情報源を含むページが開きます。

## 検索とフィルター

CVE ID や製品名で検索するか、期間でフィルタリングします。検索対象は、表示されている 100 件だけでなく、最新の更新に含まれるすべての CVE です。特定の CVE へのリンクには、 `/threat-feed?cve=<CVE-ID>` を使います。

## Check if we're vulnerable

カードまたは CVE ページで **Check if we're vulnerable** をクリックします。Enclave は [Research セッション](https://docs.enclave.ai/ja/research/sessions.md) を開き、次の処理を行います。

1. 影響を受けるソフトウェアがどこで実行されている可能性があるかを特定します。
2. 何が見えていて何が見えていないかを伝え、不足しているものの接続を提案します。
3. リポジトリ、組織グラフ、クラウドアカウント、サーバーを並行して確認します。
4. **Affected** 、 **Not found in what I checked** 、 **Not affected** 、 **Can't tell yet** のいずれかの判定と、最初に修正すべきものを回答します。

確認は読み取り専用です。Enclave が確認できなかった場所は、安全ではなく不明として報告されます。

## フィードを共有する

Threat Feed と CVE ページは公開されています。カードのリンクアイコンをクリックすると、そのリンクをコピーできます。 **Check if we're vulnerable** をクリックした訪問者は、まずサインアップし、完了すると確認が始まります。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.