OS・アプリケーションベンダーからのセキュリティ情報を最重要視しています。セキュリティアドバイザリを発行しないアプリケーションの場合は、CVE情報を情報源としています。
さらに、セキュリティホール情報の確度を向上させるため、以下の関連情報も情報源として確認しています。
JVN（http://jvn.jp/index.html）、JPCERT/CC（http://www.jpcert.or.jp）、US-CERT（https://www.us-cert.gov/）