这个网站，需要经常去看看

http://cve.mitre.org/about/documents.html

一个介绍软件安全漏洞的网站，很好，文档详细。