Fuente de base de datos de vulnerabilidad confiable [cerrado]

2

Me gustaría preguntar en este momento, ¿es la base de datos de vulnerabilidad nacional (NVD) el lugar al que debe dirigirse si desea buscar vulnerabilidades de actualización para diferentes productos? Encuentro que algunas vulnerabilidades del producto no se encuentran en la base de datos NVD. Por ejemplo, busco " Sitefinity "Y no me da resultados. Pero cuando hice una búsqueda en Google, encontré algo en osdir . ¿Hay otra base de datos de vulnerabilidad alternativa que sepa que esté más actualizada?

    
pregunta Pang Ser Lark 14.07.2015 - 03:03
fuente

2 respuestas

1

NVD es una fuente autorizada de vulnerabilidades que se les informa . No enumeran las vulnerabilidades que simplemente existen en la naturaleza.

Entonces, sí, el NVD es un buen lugar para ir, pero nunca estará completamente completo. No todas las vulnerabilidades reciben un CVE.

    
respondido por el schroeder 14.07.2015 - 05:35
fuente
1

Hay muchos DB de vulnerabilidad por ahí.

En los viejos tiempos, esos eran Milw0rm y 0day.

Ahora probablemente veas enlace
así como enlace

    
respondido por el Gewure 14.07.2015 - 10:44
fuente

Lea otras preguntas en las etiquetas