威脅和安全資訊網站随處可見，但它們通常都有很高的付費門檻。對于那些免費的安全資訊網站，其中隻有少數經曆過時間的考驗，可以被認為是可靠的。以下我們列出了行業内一些不錯的安全資訊查詢網站，供安全研究者和愛好者參考。
數 字攻擊地圖（digital attack map）是一個來自于2013年google ideas項目的網站，它是一個智能終端，通過arbor networks的atals監控節點來偵測全球的ddos攻擊事件。如今，這個網站已經能夠實時偵測ddos攻擊了，不足指出在于，大型的攻擊所使用的 流量通常混雜于其它資料包中，很難被偵測到。
這是普通電腦使用者可以用來解決惡意軟體感染的最佳安全資訊源之一，特别是對于最近流行的惡意軟體類型而言，比如勒索軟體、鎖屏器和激進的廣告軟體。這是一個 很棒的地方，可以受到技術上的指導，以及在安全公司發出消息之前掌握最新威脅的風吹草動。它主要面向windows，但同時支援全平台。
我們想要推薦uk-cert，它在2014年啟動。事實上你需要去美國分站us-cert才能看到一些真正的新聞。該網站現在涵蓋了近期的漏洞和攻擊，并且具有适度的深度。該網站還提供每周的漏洞摘要。
通用漏洞及風險（common vulnerabilities and exposures，cve）資料庫是明确的公共軟體漏洞庫（通過搜尋美國國家漏洞資料庫做到），mitre corporation維護該系統，讓其識别軟體漏洞。cve是尋找并學習任何漏洞的背景的方式，整個産業通常使用它來做到這一點。漏洞是以嚴重程度通過 通用漏洞評分系統（common vulnerability scoring system，cvss）進行評分的。
該網站主要對windows适用，但仍是解決一系列安全問題的有力幫手。微軟的安全能力不斷發展，該網站比其它任何公共網站都要更好，并提供了對微軟所有安全相關的工具和部落格的跳轉。
這并不是一個通常意義上的安全網站，但卻是查找複雜的計算模型的好地方。盡管它隻是部分面向其供應商成員，網站上仍有很大部分面向普通使用者，提供技術背景和闡釋。
位于丹麥的secunia公司提供很好的回顧性報告，盡管它也是一家銷售資料的商業企業。使用者可以使用其供免費下載下傳的psi工具，可以分析被上報的最嚴重的 軟體缺陷。它還擴充了進入公共系統的原始資料流，比如cve.org，外帶有用的關于軟體的資料，彙報最嚴重的漏洞和零日漏洞。flexera software在2015年9月收購了secunia。
2015年初收購了安全公司safenet的金雅拓公司（gemalto）正在主持bli的收集，該指數目前是最棒的公開、接近實時的全球上報資料洩露庫。它可以讓研究人員根據國家、行業、洩露類型、組織來搜尋資料洩露，同時也應用了它自己的嚴重性風險評分。
不久之前，mac安全還隻是一種小衆的偏門話題。但就像之前techworld媒體的幻燈片證明的那樣，蘋果的世界在黑客和不法分子眼中并非牢不可破。該網站現在應當成為所有擁有蘋果裝置、不想将威脅視為理所當然的使用者的必讀資訊源。威脅名單現在令人驚訝地更新迅速。
該網站值得注意的是它提供的最棒免費安全工具排名，在考慮是否要對軟體付費時，它一直是一個友善的參考點。它經常更新、非常全面，還根據普及度和使用者功能評論來排列工具。如果你還認為truecrypt牢不可破，那麼這個網站應該成為很好的資訊背景站。
你是否遇到過不尋常或可疑的檔案？virustotal産業網站是将它送出給殺毒引擎的最佳地點，該網站可以檢查到它是否合法。衆包是其優秀的特點，也可以用于檢查可疑網址。如果想要參考殺毒引擎和特定廠商将惡意軟體簽名添加到其産品中的速度，該網站是個很好的地方。