GitHub 宣佈開放他們整理過的 GitHub Advisory Database：「GitHub Advisory Database now open to community contributions」，Hacker News 上有 GitHub 的 PM 回答一些問題，也可以看看：「GitHub’s database of security advisories is now open source (github.blog)」。
對應的 repository 在「github/advisory-database」這邊可以看到，用的格式是 Open Source Vulnerability format，裡面都是 JSON 檔案。
裡面看起來是從 2017/10 開始的資料，這樣算起來大約累積了四年半，算是一個來源...