O site do Fyodor, criador do Nmap, possui uma página repleta de listas de segurança (as melhores). Nela você terá acesso a informações de última hora sobre bugs, exploits etc.

Apesar disso, acredito claro que há muita coisa já exposta para poucos e que não é difundida na sua totalidade para a comunidade. São os que detém conhecimento sobre brechas de segurança e criaram seus scripts para explorá-las e as guardam as 7 chaves para uso próprio, ou de um pequeno grupo e não se interessam em ser aclamado ou reconhecido.

Sou totalmente contra a violência, mas penso o mesmo de campeonatos de luta. Acredita mesmo que os melhores são aqueles que estão no ring? Ou participando do campeonato? Que não há pessoas com amplo conhecimento de técnicas não difundidas e que não querem mostrá-las? Aff, coisas a se pensar...

Mesmo assim, vale muito a pena se inscrever em listas de segurança. O site abaixo contém uma breve descrição sobre oque é, o nível de quem acessa, o volume das mensagens...

Recomendado:
Listas de segurança, by fyodor
http://seclists.org/#fulldisclosure

Murilo R. Esplugues
http://www.helpday.blogspot.com