有没有专门公布软件漏洞，能订阅自己在用的软件，有漏洞自动邮件通知的网站？

[rv54ntjwfm3ug8]

现在漏洞都是通过论坛和关注的 tg 频道得知的，有的知名度不太高的项目有漏洞没人发我就不知道。

[fingers]

携程之前有做一个，不过维护力度不佳

[tomczhen]

把依赖文件传 github 公开仓库，白嫖 github 的扫描服务。

[rv54ntjwfm3ug8]

@tomczhen #2 自建 GitLab/WordPress 这类项目要怎么依赖？

[rv54ntjwfm3ug8]

主要是不喜欢折腾，大部分软件（包括搭建在服务器上的）能用就不更新，因此知道安全问题十分必要。

[0o0O0o0O0o]

例如 https://nvd.nist.gov/feeds/xml/cve/misc/nvd-rss.xml

过滤一下关键词

[kilala2020]

奇安信 nox 平台，打一波广告

[phy25]

https://about.gitlab.com/company/preference-center/

https://wordpress.org/news/category/security/

[hizmz]

https://github.com/advisories

[onice]

卡巴斯基，漏洞扫描功能。
https://s3.bmp.ovh/imgs/2022/03/6647531ad6851e8c.png

[Senorsen]

订阅了 Debian DSA 邮件列表，不过里边各种 Debian 包的安全更新都会有，比较嘈杂，不符合“能订阅自己在用的软件”。