Fonte del database vulnerabilità affidabile [chiusa]

2

Vorrei chiederlo al momento, il National Vulnerability Database (NVD) è ancora il posto dove andare se vuoi cercare le vulnerabilità degli aggiornamenti per diversi prodotti? Trovo che alcune vulnerabilità del prodotto non si trovano nel database NVD. Ad esempio, cerco " Sitefinity "e non mi dà risultati. Ma quando faccio una ricerca su Google, ho trovato qualcosa su osdir . Esiste un altro database di vulnerabilità alternativo che tu sappia che è più aggiornato?

    
posta Pang Ser Lark 14.07.2015 - 03:03
fonte

2 risposte

1

NVD è una fonte autorevole di vulnerabilità segnalate a loro . Non elencano le vulnerabilità che esistono semplicemente in natura.

Quindi, sì, il NVD è un bel posto dove andare, ma non sarà mai completamente completo. Non tutte le vulnerabilità vengono emesse come CVE.

    
risposta data 14.07.2015 - 05:35
fonte
1

Ci sono un bel po 'di DB di vulnerabilità là fuori.

Nei bei vecchi tempi, quelli erano Milw0rm e 0day.

Ora probabilmente guardi link
così come link

    
risposta data 14.07.2015 - 10:44
fonte

Leggi altre domande sui tag