Во-первых, вносить можно разными способами. Простыня XML это, повторюсь, не способ. Во-вторых, данные уже есть в nvd, поэтому и вносить ничего не надо. С каких коммитов и какие данные ты хочешь брать?
База NVD всем хороша, из неё бы и подтягивать данные по security-тегам в коммитах, но там affected versions, которые <range> у нас, заполняются как-то от балды.
Обсуждают сегодня