oss-security

oss-security 是 Openwall 托管的开源软件安全邮件列表，主要用于公开披露和讨论开源软件中的安全漏洞、CVE 编号分配以及相关补丁。该列表是开源安全社区的重要信息源，许多漏洞的首次公开细节都会在此发布。

网站以邮件列表存档形式呈现，按时间归档每封邮件，包含漏洞标题、CVE 编号、报告人和正文内容。核心价值在于一手漏洞信息与社区讨论，读者可以了解漏洞的技术细节、影响范围和修复建议。

适合安全研究人员、Linux 发行版维护者、开源项目开发者以及关注供应链安全的技术人员使用。对于需要跟踪特定 CVE 或了解漏洞披露流程的人来说，这里是权威且及时的参考渠道。

使用时建议结合邮件列表订阅或搜索功能定位特定漏洞，注意存档页面为纯文本格式，阅读长邮件时需留意上下文。总体而言，它是开源安全领域不可替代的公开披露平台。