Où puis-je trouver des informations sur les vulnérabilités?
La meilleure source d'information concernant la vulnérabilité est la base de données Open Source Vulnerability.
OSVDB est une société indépendante et la base de données open source créé par et pour la communauté de sécurité. L'objectif du projet est de fournir des informations précises, détaillées, actuelles et impartiale des informations techniques sur les failles de sécurité. Le projet permettra de promouvoir une plus grande, plus ouverte collaboration entre les entreprises et les particuliers, d'éliminer les doublons, et de réduire les dépenses inhérentes à l'élaboration et le maintien dans la maison de la vulnérabilité des bases de données.
Une autre source est la base de données nationale de la vulnérabilité.
Le NVD est un index de recherche d'informations sur les vulnérabilités. Elle fournit des capacités de recherche lors d'une fine granularité et relie les utilisateurs à la vulnérabilité et le patch information.
Si vous souhaitez plus d'informations sur une vulnérabilité, ou si vous voulez tester vos systèmes pour une vulnérabilité, consultez la ExploitTree et Milw0rm.
Le ExploitTree est une collection d'exploiter classées code. ExploitTree l'ambition est de devenir le plus organisé, les riches et les mises à jour sur le dépôt d'exploiter Internet. Le ExploitTree est basée sur CVS (Concurrent Versioning System) et permet donc à l'utilisateur de garder un up-to-date offline miroir de l'archive sur leur disque dur local. Quand un ExploitTree Administrateur des mises à jour leur copie locale avec une nouvelle / mise à jour d'exploiter, de mettre à jour le référentiel et conserve tous les autres mises à jour. En outre, une interface Web pour la navigation sur le ExploitTree en ligne est disponible.
Milw0rm est une mise à jour plus récent rapport de la vulnérabilité. Il est une excellente ressource pour vous tenir au courant des vulnérabilités actuelles. Il fournit également une base de données de vulnérabilités classés par plate-forme ou par type d'accès requis.
 |
Vulnerability Management for Dummies
Nos amis sont à Qualys offre gratuitement des copies de la version électronique de Vulnerability Management for Dummies de Tech-FAQ lecteurs. Vulnerability Management for Dummies:
|  |
