サプライチェーンセキュリティを強化するために、使用しているOSSライブラリの脆弱性情報を継続的に取得・管理する仕組みはどれか。

脅威情報を共有する際に、情報の取扱い範囲を色区分で示すTLP（Traffic Light Protocol）の目的として最も適切なものはどれか。