サプライチェーンの脆弱性情報を交換するために、製品に含まれる脆弱性のステータス（修正済み、調査中等）を記述する形式はどれか。

メモリ破損の脆弱性を悪用するエクスプロイトを防ぐため、プログラムの実行ごとにスタックやヒープの配置アドレスをランダム化する技術はどれか。