npm - 来自 security-wg git repo json 文件的漏洞数据与来自注册表 apis 的漏洞数据之间的关系

Question

我找到了两个nodejs模块的漏洞来源，一个来自registry api：
https
://registry.npmjs.org/-/npm/v1/security/advisories，另一个是 这个git存储库中定义的json文件：
https:// github.com/nodejs/security-wg/tree/main/vuln
他们有什么关系？他们是一样的吗？