Sources fiables de veille en cybersécurité

Institutions publiques

SourceLienContenu principal
CERT-FRhttps://www.cert.ssi.gouv.fr/Bulletins de vulnérabilités
ANSSIhttps://www.ssi.gouv.frGuides, alertes, RSS
CISAhttps://www.cisa.govKEV, vuln exploitées, guides
ENISAhttps://www.enisa.europa.euRapports UE, bonnes pratiques

Privés & communautaires

  • BleepingComputer, The Hacker News, DarkReading
  • Threatpost, ZATAZ (fr), LeMagIT Sécurité
  • Portails CTI : Intel471, ThreatConnect, Sekoia.IO

Réseaux sociaux spécialisés

  • X / Twitter : @ShadowChasing1, @vxunderground, @CISAgov, @0xDUDE
  • GitHub : CVE repositories, PoC, analyse de malware
  • Reddit : /r/netsec, /r/blueteamsec

Info

Un bon analyste croise plusieurs sources pour détecter, valider, prioriser.