保持更新软件安全漏洞的最佳地点[关闭]

Question

应该去哪里随时了解所有安全漏洞/问题？特别是在开源时代，我们倾向于使用来自任何地方的库。

Answer 1

这是一个快速列表：

• CVE
• Security Focus
• Secunia
• CERT
• FrSIRT
• SecWatch
• OWASP

Answer 2

• Defense Information Systems Agency - Information Assurance Support Environment
• Defense Information Systems Agency - Security Technical Implementation Guides
• Defense Information Systems Agency - Security Readiness Review Evaluation Scripts

我发现这些链接作为国防承包商很有用，但它们也可能用于民用应用。将 SRR 脚本视为检测您尝试保护的系统上可能存在的漏洞的一种方法。