漏洞情报

Exploit-DB是全球知名的软件脆弱性与漏洞信息收集平台，面向网络安全从业者开放，收录海量公开漏洞与提权利用资源，可支撑安全研究、渗透测试等业务开展，是网安人员获取最新漏洞情报、开展安全研究的核心参考站点，具备极高的行业参考价值。

阿里云安全团队官方维护的免费中文漏洞数据库，整合了CVE/NVD、CNVD等国内外多源公开漏洞情报数据，提供漏洞综合检索、PoC状态精准标注以及按产品维度分类浏览功能，是国内网络安全运维、渗透测试人员高频使用的官方漏洞查询工具。

红客联盟是由08安全小组运营的综合性中文网络安全技术交流社区，开设漏洞情报、逆向分析、多平台安全攻防等核心版块，聚集了大量网络安全从业者与爱好者，积累了近二十万技术帖，拥有七万余名注册会员，是目前中文网络安全领域活跃度较高的技术交流平台。

由中国信息安全测评中心2009年建立运维的国内权威国家级漏洞分析评估平台，面向政府、军队、央企等关键领域提供漏洞综合检索、预警通报、数据统计、兼容性测评等专业服务，提供精准漏洞情报支撑，助力网络安全防护体系搭建。

面向全球开发者的专业开源组件漏洞数据库，精准映射NPM、PyPI等主流依赖包公开漏洞，提供包含自动修复PR在内的一站式漏洞处理方案，独家收录未列入CVE名录的恶意组件风险警告，是DevSecOps流程搭建、软件供应链安全评估的核心权威情报来源。

知道创宇旗下成立于2006年的国内最早权威漏洞参考分享平台，持续更新全球范围内最新漏洞情报、可验证的PoC代码，开放漏洞提交与悬赏通道，汇集海量权威安全技术文档，是国内网络安全研究者必备的专业漏洞知识库。

国内运营十五年以上的老牌网络安全垂直社区，聚集二十余万白帽黑客、安全从业者与技术爱好者，覆盖漏洞研究、渗透测试、红蓝对抗多个细分方向，支持用户分享漏洞复现细节、交换威胁情报、下载定制安全工具，是国内安全从业者核心交流阵地。