Antigamente, cada fabricante era responsável por rastrear todas as vulnerabilidades em seus produtos. Devido a imensa quantidade de equipamentos disponíveis, cada empresa reportava a sua vulnerabilidade, gerando de certa forma uma confusão, dificultando a compreensão da informação.

Foram criadas as Organizações de Segurança de Redes para padronizar essas vulnerabilidades e que se tornaram uma ótima fonte de pesquisa para profissionais ligados a segurança da informação.

Segue a lista das organizações e sites. Caso tenham mais alguma sugestão, peço que comentem.

• CVE - Um grande dicionário de vulnerabilidades.
• CERT - Centro de excelência em segurança na Internet.
• SANS - Líder em pesquisa de segurança da informação.
• CIS - Centro de Segurança da Internet
• SCORE - Integração entre SANS/GIAC e CIS
• ISC - Internet Storm Center
• ICAT Metabase - Indice pesquisável sobre vulnerabilidades
• Security Focus - Comunidade de profissionais de segurança
• CAIS - Centro de Atendimento a Incidentes de Segurança