为了了解所选产品中的严重漏洞，我想订阅一些关于它们的列表。我想自己配置产品列表。
问题：我在哪里可以获得安全漏洞警报？提供有关一般列表的信息，但是这些提供列表所知道的所有产品的漏洞信息，我只想看到有关我网络中产品/应用程序/服务的建议。
我可以订阅特定产品的 CVE 吗？
如何订阅选定产品的新漏洞信息？
信息安全
零日
cve
2021-08-09 13:11:37
4个回答
可以使用普渡大学的Cassandra 服务制作自定义产品/供应商/关键字列表。它是免费的，并允许通过电子邮件发送更新。
secunia 生产的商业产品完全符合您的要求。
“Secunia VIM 允许您通过过滤标准为整个 IT 基础架构中的不同产品类别创建特定的漏洞管理报告。因此您只能获得与您的特定需求相关的漏洞警报和情报。”
您可以订阅此邮件列表“bugtraq@securityfocus.com”。许多供应商和研究人员不断更新有关新漏洞的信息。