再保险:更新披露来源列表-请投票!

2011年10月5日结婚,威廉姆斯,詹姆斯K写道:>http://www.webappsec.org/lists/websecurity/archive/>指出:主要是噪音,但罕见vuln披露确实发生在这些情况下,它可能是更合理的依赖从其他vuln DBs“继承”的报道。>http://www.linuxsecurity.com/>指出:中央主要linux供应商资源,但会更好>监控供应商直接我同意。>http://www.immunityinc.com/ceu-index.shtml>指出:定期发布新鲜或零天利用信息,但必须>订阅这些“不公开”和外部的范围。几年前,我们经历了一个阶段,我们试图掩盖了利用包如从Evgeny或帆布,但有公共信息太少,欺骗的风险似乎太高了。>http://aluigi.altervista.org/>指出:非常多产vuln研究员,价值直接监测由于>卷Luigi越来越多关注这些天因为他SCADA利用。>http://www.coresecurity.com/content/core-impact-pro-security-updates>指出:偶尔发布新鲜或零天利用信息,但必须>订阅的核心是一个相对较少的研究员CNAs(包括Secunia)对自己的警告,所以他们应该是“必须”。——史蒂夫