Dove posso trovare informazioni sulla vulnerabilità?
La migliore fonte di informazioni riguardanti le vulnerabilità è l'Open Source Vulnerability Database.
OSVDB è un'organizzazione indipendente e open source database creato da e per la sicurezza della comunità. L'obiettivo del progetto è quello di fornire precise, dettagliate, attuali e imparziale di informazioni tecniche sulla vulnerabilità di sicurezza. Il progetto intende promuovere una maggiore, più aperta collaborazione tra le imprese e gli individui, eliminare le opere, e di ridurre le spese inerenti la realizzazione e la manutenzione di "in-house vulnerabilità database.
Un'altra fonte utile è il National Vulnerability Database.
L'NVD è un indice di ricerca di informazioni sulle vulnerabilità del computer. Esso prevede la capacità di ricerca a una multa granularità e link agli utenti di vulnerabilità e patch di informazioni.
Se volete maggiori informazioni su un problema di protezione, o vuole mettere alla prova le tue sistemi per una vulnerabilità, visitare il ExploitTree e Milw0rm.
Il ExploitTree è una raccolta di sfruttare classificato codice. ExploitTree L'ambizione è di diventare la più organizzata, ricca e up-to-date sfruttare repository su Internet. Il ExploitTree si basa su CVS (Concurrent Versioning System) e permette quindi all'utente di mantenere un up-to-date offline specchio del repository sul proprio disco rigido locale. Quando un amministratore aggiornamenti ExploitTree loro copia locale con un nuovo / aggiornato sfruttare, si aggiorna il repository e mantiene tutti gli altri up-to-date. Inoltre, una interfaccia web per la navigazione sul ExploitTree online non è disponibile.
Milw0rm è un up-to-data più recente relazione della vulnerabilità. Si tratta di un eccellente risorsa per il mantenimento della connessione a conoscenza delle attuali vulnerabilità. Essa prevede inoltre una banca dati delle vulnerabilità sia ordinato dalla piattaforma o dal tipo di accesso richiesto.
 |
Vulnerability Management for Dummies
I nostri amici a Qualys offrono copie gratuite della versione elettronica di Vulnerability Management for Dummies di Tech-FAQ lettori. Vulnerability Management for Dummies:
|  |
