Lista de buenos blogs de seguridad que uno debe leer

Si desea obtener más información sobre el dominio de seguridad, los blogs no están donde empezaría. Empezaría con los libros clásicos. Ingeniería de seguridad de Ross Anderson es un clásico absoluto, una lectura obligatoria para cualquier persona en el negocio. Otros pueden tener otras sugerencias.

En cuanto a los blogs, aquí hay algunas sugerencias:

• Schneier on Security
• Krebs sobre seguridad
• Freedom to Tinker
• Papel tapiz azul claro
• blog de Jeremiah Grossman
• blog de Dan Kaminsky
• Trabajo de adivinanzas educadas
• blog de Ben Adida
• Criptografía financiera
• Resumen de riesgos
• Lista de correo de criptografía de Perry Metzger

Para la seguridad de la aplicación, recomiendo la fuente de noticias de seguridad de la aplicación moderada de OWASP. enlace . Desde el sitio web ...

"Hay cientos de bloggers, periodistas, hackers y otros que escriben sobre la seguridad de las aplicaciones. El problema es que la mayoría de las notas escritas simplemente no son muy interesantes o útiles para los profesionales de seguridad de aplicaciones ocupados. Para ayudar con este ataque violento noticias de seguridad de aplicaciones, el equipo de OWASP revisa más de 130 de estas fuentes y produce el servicio de noticias de seguridad de aplicaciones moderadas de OWASP. El equipo de OWASP solo selecciona publicaciones de alta calidad centradas en la seguridad de las aplicaciones que avanzan en el campo, proporcionan información útil o son recursos educativos útiles. . No publicamos información de 0 días e intentamos evitar publicaciones que sean de naturaleza comercial o que promocionen los productos o servicios de una compañía ".

Lo recomendaría altamente a todos los interesados en seguridad / piratería El proyecto de la Colección Open Pentest Bookmarks .

Es un proyecto que recopila los mejores sitios y los divide en categorías. Además, todos pueden sugerir un sitio que pueda ser interesante.

Para ver la lista completa, consulte la página wiki: enlace

enlace ofrece un fantástico blog de seguridad además de exploits, documentos técnicos y otros artículos valiosos. Es un gran recurso.

En una nota (no relacionada), le recomiendo que lea el libro de preparación de prueba de Security +. Tomar la prueba no es 100% necesario, pero el libro le brinda una excelente descripción de muchos temas en el campo de Seguridad.

Añadiré Noticias de seguridad desnuda . Múltiples publicaciones de bloggers allí, por lo que a menudo hay varios artículos nuevos al día. Cubren todo tipo de temas de seguridad como malware, spam, ataques de ingeniería social, etc.

El Blog de Security Stackexchange también se está desarrollando bien: proporciona información sobre los temas de seguridad más importantes en la industria, así como las áreas que son demandadas por usuarios de este sitio.

• enlace Agregación de blogs relacionados con la autenticación, autorización y gestión de identidad

• enlace Blog de seguridad en línea de Google

El blog de Eric Rescorla, no siempre en seguridad, siempre agradable enlace

Todas las buenas respuestas. También añadiría:

SANS Internet Storm Center - enlace

Dancho Danchev - enlace

Algunos otros no listados aquí:

• PaulDotCom
• Liquid Matrix Security
• Social-Engineer.org
• SANS Blogs
• Dark Reading
• Securitytube

Algunos de mis favoritos:

• blog de Troy Hunt
• Gurú de seguridad de TI
• blog de harmj0y
• El blog Inside Inside Security

( Divulgación: trabajo para Varonis y escribo en el blog Inside Out Security de vez en cuando, pero el contenido es de muy alta calidad)     

El blog de Voltage Security - enlace es un blog de seguridad que disfruto leyendo entre otros enumerados aquí.

Siga las fuentes de Twitter de los miembros de la comunidad y los proyectos de código abierto que disfrute. Puede comenzar revisando algunos de los blogs que se enumeran aquí y agregando las fuentes de los autores. Mire los re-tweets para guiar la expansión de la lista y recorte a los microblogs los detalles inútiles de sus vidas personales.

Matt Green enlace tiene publicaciones bastante exhaustivas sobre los protocolos y ataques criptográficos actuales. También tiene una buena discusión sobre la política y la política en torno a criptografía actualmente.

Ninguna lista está completa sin una mención de @SwiftOnSecurity solo para Twitter, que es una especie de meta-blog de información y entretenimiento, con enlaces a temas actuales de información (y algunos, uh "cosas varias") a diario. El operador también ejecuta un sitio de ayuda complementario, enlace

Quiero recomendar SkullSecurity o mi blog o FuzzySecurity .