Donde puedo encontrar información sobre vulnerabilidades?
La mejor fuente de información sobre las vulnerabilidades es la base de datos de vulnerabilidades de código abierto.
OSVDB es una organización independiente y de código abierto base de datos creada por y para la comunidad de seguridad. El objetivo del proyecto es proporcionar información precisa, detallada, actual y objetiva de información técnica sobre las vulnerabilidades de seguridad. El proyecto promoverá una mayor, más abierta de colaboración entre las empresas y los particulares, eliminar los trabajos, y reducir los gastos inherentes al desarrollo y mantenimiento de la vulnerabilidad en el seno de las bases de datos.
Otra fuente útil es la Base de Datos Nacional de la vulnerabilidad.
El NVD es un índice que permite realizar búsquedas de información sobre vulnerabilidades ordenador. Proporciona capacidad de búsqueda en una multa granularidad y enlaces a los usuarios a la vulnerabilidad y la revisión de la información.
Si desea obtener más información acerca de una vulnerabilidad, o quiere poner a prueba sus sistemas para una vulnerabilidad, consulte la ExploitTree y Milw0rm.
El ExploitTree es una colección de explotar categorizada código. ExploitTree la ambición es convertirse en la más organizados, ricos y hasta la fecha explotar repositorio en Internet. El ExploitTree se basa en el CVS (Sistema de versiones concurrentes) y, por tanto, permite al usuario mantener una actualización fuera de línea espejo del repositorio en su disco duro local. Cuando un ExploitTree Administrador de actualizaciones de su copia local con un nuevo / actualización a explotar, se actualiza el repositorio y mantiene a todo el mundo hasta la fecha. Además, una interfaz web para navegar por la ExploitTree en línea está disponible.
Milw0rm es un actualizado informe de las vulnerabilidades más recientes. Es un excelente recurso para mantenerse al tanto de la vulnerabilidad actual. También proporciona una base de datos de vulnerabilidades, ya sea ordenada por la plataforma o por tipo de acceso necesario.
 |
La vulnerabilidad de Gestión for Dummies
Nuestros amigos en Qualys están ofreciendo copias gratuitas de la versión electrónica de la vulnerabilidad de Gestión for Dummies a Tech-FAQ lectores. La vulnerabilidad de Gestión for Dummies:
|  |
