Quand on est responsable d'un système informatique, il est primordial d'être au courant de l'actualité en matière de sécurité.
Jusqu'à présent, il fallait soucrire à des services payants comme BugTraq ou CERT.
Il existe un site équivalent sur le modèle de l'opensource.
Le fait qu'il soit opensource permettra de collecter plus d'information (par les contributions de tous) et ainsi d'être (a priori) plus complet que les équivalents payant (on l'espère).
Ce projet est toujours en 'alpha', mais ça semble prometteur:
impressionnant.