我在哪裡可以找到有關漏洞?

最好的信息源有關的弱點是開放源碼的漏洞數據庫。

OSVDB是一個獨立的和開源數據庫的建立和社會的安全。 該項目的目標是要提供準確,詳細,目前,和不帶偏見的技術資料的安全漏洞。 該項目將促進更多,更開放的合作公司和個人,消除多餘的作品,並減少開支固有的發展和維持內部的脆弱性數據庫。

另一個有用的來源是國家脆弱性數據庫。

在NVD是一個搜索索引的信息在計算機的漏洞。 它提供了搜索功能在精細和用戶聯繫的脆弱性和修補程序的信息。

如果你想要更多信息的一個漏洞,或者想測試您的系統的一個漏洞,請ExploitTreeMilw0rm

該ExploitTree是分類收集的代碼。 ExploitTree的目標是成為最有組織,豐富和最新開發的存放在互聯網上。 該ExploitTree是基於痙攣(並行版本系統) ,因此允許用戶保持最新的離線一面鏡子,存放在其本地硬盤驅動器。 當ExploitTree管理員更新他們的本地副本與新/更新利用,就可以立即更新資料庫,使每個人最新的。 此外,網絡界面的瀏覽ExploitTree在線可用。

Milw0rm是一個最新的報告中的最新漏洞。 這是一個極好的資源,使自己認識到當前安全漏洞。 它還提供了一個數據庫的漏洞排序由平台或類型的訪問需要。



SolarWindows免費下載的NetFlow分析工具

漏洞管理傻瓜

我們的朋友在Qualys的是提供免費的副本,電子版的漏洞管理,以傻瓜技術問題解答讀者。

漏洞管理傻瓜:

  • 說明迫切需要的脆弱性管理
  • 詳細的基本最佳實踐步驟,一個成功的脆弱性管理程序
  • 概述了各種漏洞管理解決方案-包括優點和缺點每個
  • 聚焦屢獲殊榮的QualysGuard漏洞管理解決方案
  • 提供了10個點一覽表,消除安全漏洞從您的關鍵資源
06月我在哪裡可以找到有關漏洞?

最新博客文章


版權所有2008年技術常見問題解答。 保留所有權利。