Я хотел бы получать уведомления о новых выпусках безопасности всего моего технологического стека — не CVE:, а только последней версии с исправлениями безопасности. Или вместо уведомлений скрипт или инструмент, с помощью которого я могу вручную проверить все свои пакеты в одном месте. Я использую такие вещи, как Nginx, MariaDB, PHP, Node.js и т. д.
Некоторые продукты имеют RSS-каналы или блоги, которые я могу очистить, но если они что-то меняют, я просто получаю тихую ошибку. А выпуски/примечания к выпуску некоторых продуктов можно найти на Github. Но мне бы хотелось получать обновления обо всем, что я использую, в одном месте.
Знаете ли вы о подобном сервисе или инструменте? Как вы следите за последними обновлениями безопасности и т. д.?
Подробнее здесь: https://stackoverflow.com/questions/798 ... y-releases
