https://www.owasp.org/
http://cwe.mitre.org/

国外牛人
http://danielmiessler.com/
国内牛人
http://www.80sec.com/