哪些资源最适合了解信息安全的最新动态？

Question

已锁定. 这个问题及其答案是锁定因为问题与主题无关，但具有历史意义。目前不接受新的答案或互动。

您定期访问哪些类型的网站来了解最新信息安全问题？我的列表中的一些示例包括：

• http://isc.sans.org/
• http://www.kaspersky.com/viruswatch3
• http://www.schneier.com/blog/
• http://blog.fireeye.com/research/

以及在推特上关注安全巨头。

我很想知道您推荐哪些资源用于日常监控。任何特定于特定操作系统或其他软件的资源。邮件列表是否仍然被认为有价值。

我的目标是删去我目前订阅的所有不必要的内容，集中精力于基本内容。

Answer 1

我发现很多邮件列表seclists.org拥有大量有关安全新闻、软件漏洞和一般安全问题的有用信息。

**编辑：**您可能还想查看这.opml 文件。这是 Paul Asadoorian 的博客和 RSS 源列表保罗·多特科姆fame 订阅了。那里有相当多的订阅源，涵盖从黑客到信息安全等各种主题。

Answer 2

提到的一些网站以及“杂志”，例如弗拉克和2600。

Answer 3

我通过 RSS 订阅以下内容..

• http://www.net-security.org/
• http://www.governmentsecurity.org/
• http://www.wired.com/threatlevel/

Answer 4

除了特定的安全论坛外，更广泛的风险视角也值得考虑。例如：

• ACM 风险摘要

• Bruce Schneier 的博客、时事通讯和其他资源。