Onde posso encontrar informações sobre vulnerabilidades?
A melhor fonte de informação sobre vulnerabilidades é o Open Source Vulnerability Database.
OSVDB independente e é uma fonte aberta de dados criados por e para a comunidade de segurança. O objetivo do projeto é fornecer precisas, detalhadas, actuais e imparcial de informações técnicas sobre vulnerabilidades de segurança. O projeto vai promover uma maior, mais aberto colaboração entre empresas e indivíduos, eliminar redundante obras, e reduzir as despesas inerentes com o desenvolvimento e manutenção de bases de dados in-house vulnerabilidade.
Outra fonte útil é o National Vulnerability Database.
A DNV é um índice pesquisável de informações sobre vulnerabilidades computador. Fornece capacidade de pesquisa em uma granularidade fina e links para os utilizadores e vulnerabilidade patch informações.
Se você quiser obter mais informações sobre uma vulnerabilidade, ou quer testar os seus sistemas para uma vulnerabilidade, verifique o ExploitTree e Milw0rm.
O ExploitTree é uma coleção de explorar categorizadas código. ExploitTree da ambição é tornar-se o mais organizado, rico e up-to-date explorar repositório na Internet. O ExploitTree é baseado em CVS (Concurrent Versioning System) e, portanto, permite ao usuário manter um up-to-date offline espelho do repositório em seu disco rígido local. Quando um administrador ExploitTree actualizações sua cópia local com um novo / atualizado explorar, ele atualiza o repositório e mantém todos os outros up-to-date. Além disso, uma interface web para navegar na ExploitTree on-line está disponível.
Milw0rm é um up-to-date o mais recente relatório de vulnerabilidades. É um excelente recurso para manter-te consciente das actuais vulnerabilidades. Ela também fornece uma base de dados de vulnerabilidades ordenadas por qualquer plataforma ou por tipo de acesso necessários.
 |
Vulnerability Management for Dummies
Nossos amigos em Qualys estão oferecendo gratuitamente cópias da versão eletrônica da Vulnerabilidade de Gestão para a Dummies Tech-FAQ leitores. Gestão de vulnerabilidade para Dummies:
|  |
