漏洞如何有效订阅
一些开源软件如 nginx,tomcat 会有一些漏洞爆出,如何有效的订阅这些漏洞修复补丁的信息。
- 漏洞信息补丁
- nginx https://nginx.org/en/security_advisories.html
- tomcat7 http://tomcat.apache.org/security-7.html
- 比如通过 RSS 订阅,但是我尝试这些页面都是静态页面,无法通过 RSS 服务正常订阅。
- 邮件通知,一有官网更新漏洞补丁信息就通过邮件提醒。
最好的是还是通过邮件推送,不知道有什么好的服务或工具可以实现。