30、Java安全资源与身份密钥管理全解析

Java安全资源与身份密钥管理全解析

1. Java安全漏洞追踪

由于安全漏洞的时效性，通过固定的资料难以实时追踪Java安全漏洞。因此，定期查看以下网络资源是更好的选择：
- http://java.sun.com/sfaq/chronology.html ：该页面列出了安全实现中已知的漏洞，新漏洞及其修复信息会首先在此公布。
- http://www.cert.org/ ：CERT组织会追踪各类计算机系统（包括Java实现）的安全相关漏洞，Java相关的安全漏洞常以CERT公告的形式发布。
- http://www.cs.princeton.edu/sip/ ：普林斯顿大学的安全互联网编程（SIP）小组发现了许多Java安全实现中的漏洞，此页面总结了他们的工作。
- news://comp.security.announce ：这个新闻组会追踪所有系统（包括Java）的安全相关公告。
- http://www.cs.washington.edu/ ：华盛顿大学的Kimera项目发现了一些上述列出的漏洞。
- http://www.alw.nih.gov/Security/security - advisories.html ：该网站提供了多个服务的链接，当发现Java（及其他）安全相关漏洞时，这些服务会发布公告。

值得注意的是，许多安全实现漏洞的研究并非由Sun公司进行。Sun公司采用开放的方式来实现Java安全