转自：http://www.nosec.org/web/index.php?q=security_sites

SecurityFocus ：我想不用过多介绍，BUGTRAQ的老家，原来属于Symantec，现在听说是分开了。
Nsfocus : 应该说是国内最好的漏洞库站点了。；）
Xfocus : 曾经国内的技术一流站点，随着各位老大的创业/成家，技术交流已经少了很多，值的期待的就是XCON了。
Milw0rm : 在frsirt收费以后，应当来说成为了最好的EXPLOIT站点。（地下交流站点除外）
OWASP ：WEB安全方面的巨头，隔一段时间搞个TOP 10 WEB SECURITY什么的，里面的许多PROJECTS都是很值得一看的。
cis : 一个关于安全基线的网站，牛B的很！
petefinnigan : 老家伙了，ORACLE安全的资源站点，很不错。