Как отслеживать появление новых уязвимостей и эксплойтов?

Делимся списком полезных ресурсов, которые помогут вам всегда оставаться в курсе обновлений — что очень важно для специалиста по информационной безопасности?

• Список рассылки об уязвимостях в ПО (багтрак) SecurityFocus
http://www.securityfocus.com/archive/1

• Багтрак SecLists.Org
http://seclists.org/bugtraq/

• База данных уязвимостей CVE
http://www.cvedetails.com/

• Банк данных угроз безопасности информации ФСТЭК России
http://www.bdu.fstec.ru

• База данных уязвимостей Secunia
http://secunia.com/community/advisories/historic/

• Бюллетени по безопасности Microsoft
https://technet.microsoft.com/security/bulletin/

• Full Disclosure
http://seclists.org/rss/fulldisclosure.rss

• Exploit Database updates
http://www.exploit-db.com

Ещё больше об уязвимостях, эксплойтах и их эксплуатации вы узнаете на курсе «Специалист по тестированию на проникновение» от ведущих экспертов по кибербезопасности?

Записаться на стартовый интенсив «Pentesting: Level 0»?