コンテナスキャンがOSパッケージの「CVE」情報を取得する元となるのはどれか。

OSベンダーが公式に公開している脆弱性データベースを参照して、正確な判定を行う。