人们去哪里获得安全警报通知?

ape*_*ins 4 java security mailing-list

在我的公司,我们正在努力以更一致的方式及时了解安全警报和通知.我们正在为我们的项目使用大量Java库,并且如果有这些库的安全更新,则希望收到通知.我花了一些时间试图找到安全列表,但无济于事.这可能是因为我不知道正确的搜索条件(可能),或者因为我不知道在哪里看(也可能).也可能是因为它们不存在.

库的类型包括Jetty,Hibernate,Apache组等.有谁知道这些警报是否集中存放?是否有专门关注发送不同产品中注意到的安全警报的组?我很擅长寻找这些东西,并且不确定在这一点上去哪里.

Vin*_*lds 8

大多数漏洞都倾向于在邮件列表上公布,例如由SecurityFocus托管的Bugtraq.你会找到一个单独的开源项目邮件列表,虽然这里没有讨论大多数漏洞,也没有很多披露.

您还会发现MITER-CVEOSVDB是有用的来源.您所在国家/地区的CERT情况也是如此,但在大多数情况下,您会发现US-CERT发出的警报足以满足要求.