Web-Tipp 2: OSVDB.org
Nach dem ich in Web-Tipp 1 die Webseite CVEdetails.com vorgestellt habe, auf der man sich über Schwachstellen informieren kann, befasst sich auch der zweite Web-Tipp mit einer Seite über Schwachstellen. Die Open Source Vulnerability Database (OSVDB) bedient sich ebenso wie CVEdetails.com zahlreicher zusätzlicher Quellen, und generiert daraus ein eigenes Webangebot.
Auch hier werden die Daten grafisch aufgearbeitet, und veranschaulichen so unter anderem, welche Arten von Angriffen im Moment besonders häufig vorkommen:
Als angemeldeter User hat man nicht nur die Möglichkeit auf erweiterte Daten zuzugreifen und sich in einer Watchlist über die Schwachstellen von bis zu zehn Anwendungen informieren zu lassen. Informationen zu neuen Schwachstellen lassen sich komfortabel über einen RSS-Feed abonnieren. Unterstützt man das Projekt durch eine Spende, bekommt man darüber hinaus die Möglichkeit, mehr als zehn Anwendungen bzw. Hersteller zu verfolgten.
Man kann darüber hinaus die Datenbank selbst um weitere Informationen ergänzen und so die Qualität des Datenbestandes verbessern. OSVDB.org bietet darüber hinaus eine umfangreiche Herstellersuche.
