哪些资源最适合于保持最新的信息安全?

您经常访问哪些types的网站,以便在信息安全问题上保持最新状态? 我列表中的一些例子包括:

  • http://isc.sans.org/
  • http://www.kaspersky.com/viruswatch3
  • http://www.schneier.com/blog/
  • http://blog.fireeye.com/research/

以及继twitter上的安全重量级。

我很好奇听到您推荐的日常监控资源。 任何特定于特定操作系统或其他软件的东西。 邮件列表仍被认为是有价值的。

我的目标是削减所有我目前订阅的东西,并专注于要领。

我发现seclists.org上的很多邮件列表都有很多关于安全新闻,软件漏洞和一般安全问题的信息。

**编辑:**你也可能想看看这个 .opml文件。 这是PaulDotCom公司名为 Paul Asadoorian所订阅的博客和RSS源列表。 那里有很多关于从黑客到信息安全的各种话题。

一些网站以及诸如phrack和2600等“杂志”。

我不知道为什么没有人提到它,但安全博客networking是所有高级安全人员和公司的饲料。

除了具体的安全论坛之外,更广泛的风险视angular值得考虑。 例如:

  • ACM风险摘要

  • 布鲁斯·施奈尔的博客,通讯和其他资源。

http://security.didici.cc/是我现在所用的。 这是一个新闻聚合,其中包括许多高品质的新闻来源,以及播客,video,事件,CVE,推文,以及stackexchange职位。

充分披露:我是该网站的作者。