Wo finde ich Informationen über die Schwachstellen?
Die beste Quelle für Informationen über Sicherheitslücken ist der Open Source Vulnerability Database.
OSVDB ist eine unabhängige und Open-Source-Datenbank, die durch und für die Sicherheit der Gemeinschaft. Das Ziel des Projektes ist es, genaue und detaillierte, aktuelle, neutrale und technische Informationen zu Sicherheitslücken. Das Projekt wird größer, offener Zusammenarbeit zwischen Unternehmen und Privatpersonen, redundante Arbeiten, Kosten senken und sich mit der Entwicklung und Wartung von In-house-Schwachstelle Datenbanken.
Eine weitere nützliche Quelle ist der National Vulnerability Database.
Die NVD ist einen durchsuchbaren Index von Informationen über Computer Schwachstellen. Es bietet Suchfunktion auf eine feine Granularität und Links Benutzer Sicherheitslücke und Patch-Informationen.
Wenn Sie weitere Informationen über eine Schwachstelle, oder wollen Sie Ihr System eine Lücke, lesen Sie die ExploitTree und Milw0rm.
Die ExploitTree ist eine kategorisierte Sammlung von Exploit-Code. ExploitTree's Ambition ist es, die organisiert, reich und up-to-date-Repository nutzen, über das Internet. Die ExploitTree ist auf der Grundlage von CVS (Concurrent Versions System) und ermöglicht es dem Benutzer zu führen, up-to-date offline Spiegel des Repository auf ihre lokale Festplatte exportieren. Wenn ein Administrator-Updates ExploitTree ihre lokale Kopie mit einem neuen / aktualisierten nutzen, aktualisiert das Repository und hält alle anderen up-to-date. Zusätzlich wird ein Web-Interface für das Surfen im ExploitTree online verfügbar ist.
Milw0rm ist ein up-to-date-Bericht der neuesten Sicherheitslücken. Es ist eine ausgezeichnete Quelle für die Beibehaltung der derzeitigen selbst bewusst Schwachstellen. Es bietet auch eine Datenbank, in der entweder durch Sicherheitslücken sortiert Plattform oder durch die Art des Zugriffs erforderlich.
 |
Vulnerability Management für Dummies
Unsere Freunde von Qualys bietet kostenlose Kopien der elektronischen Version der Vulnerability Management für Dummies zu Tech-FAQ Leser. Vulnerability Management für Dummies:
|  |
