先控制扩散
再核实下一步

HKCERT

查阅本地安全警报、防勒索指引及事故通报资讯；由香港生产力促进局营运。

GovCERT.HK

政府电脑保安事故协调、安全警报及技术指引。

守网者 CyberDefender

防骗资讯、网络保安知识及可疑网址查核入口。

CNCERT/CC 国家互联网应急中心

漏洞风险提示、恶意程式分析及网络安全周报。

TWCERT/CC

企业资安通报、漏洞警讯及事故应变指引。

CSA / SingCERT

新加坡官方事故应变资讯，以及漏洞和威胁警报。

JPCERT/CC

日本安全警报、漏洞协调、监测与事故处理资源。

ASD / ACSC

企业防护、备份及事故应变指引，并提供最新威胁警报。

NCSC New Zealand

企业防护建议、威胁报告及当地事故通报入口。

MyCERT / CyberSecurity Malaysia

查阅安全警报、技术笔记、事故分析及 Cyber999 事故通报资讯。

ThaiCERT

泰国国家事故应变协调、威胁资讯、公开文件及防护教育入口。

KrCERT/CC / KISA

KISA 的事故应变与互联网安全资源，提供安全资讯及通报服务说明。

BGD e-GOV CIRT

孟加拉国家级 CIRT 的安全警报、技术建议、指引及事故处理服务资讯。

National CERT Pakistan / PKCERT

查阅巴基斯坦国家 CERT 的威胁通报、网安指引及事故应变资源。

Sri Lanka CERT|CC

提供公私营机构及市民的安全警报、漏洞资讯、防护资源及事故通报入口。

CERT Tonga

太平洋岛国汤加的国家 CERT，提供威胁建议、事故处理及安全教育资讯。

CERT-In / Indian Computer Emergency Response Team

印度官方安全警报、漏洞通报、防护指引及事故通报资讯；事故受理范围以官方说明为准。

Japan Vulnerability Notes（JVN）

JPCERT/CC 与 IPA 共同营运的漏洞公告，提供受影响产品、修正及厂商资讯。

2026.10.27 核对：JVN 主站公告可读；官方 10.22 通知称 JVN iPedia、MyJVN 暂停服务，恢复日期未定。

NCSC UK

勒索防护、组织复原准备及事故应变公开指引。

ENISA

威胁态势、网络韧性、风险管理及安全设计出版物。

CERT-EU

欧盟机构的网安服务，公开提供安全通报及技术研究。

BSI

德国联邦资讯安全局的防护建议、安全标准及警报。

ANSSI

组织防护、事故应变与安全指引，主要内容为法文。

NCSC Switzerland

瑞士官方威胁资讯、企业安全建议及通报资料。

NCSC Netherlands

荷兰国家网络安全中心的漏洞警示、组织防护建议与事故支援资讯。

INCIBE-CERT

查阅一般及工业控制系统警报、漏洞协调和西班牙事故应变服务。

NCSC Ireland / CSIRT-IE

爱尔兰官方安全建议、威胁公告、协调漏洞披露及事故通报资源。

NCSC Finland / Traficom

芬兰网安中心的情势资讯、每周回顾、企业防护指引与事故通报说明。

CERT-SE

瑞典国家 CSIRT 的勒索、网络钓鱼、拒绝服务防护及事故应变资源。

CERT Polska / CSIRT NASK

NASK 的事故应变团队，提供技术分析、漏洞公告、警示清单及防护工具。

NÚKIB / GovCERT.CZ

捷克国家网络与资讯安全机构的警报、指引及政府 CERT 服务资讯。

CERT.LV

查阅拉脱维亚事故资讯、安全新闻、责任漏洞披露政策及联络渠道。

CERT-EE / RIA

爱沙尼亚资讯系统管理局的网络监测、事故应变及安全建议服务说明。

NCSC Lithuania / NKSC

立陶宛国防部辖下网安中心，提供事故管理、活动报告及网安状况资料。

CIRCL Luxembourg

事故应变、威胁情报分享及防御工具入口，包括 MISP、Lookyloo 和 Pandora。

CERT.at

奥地利国家 CERT 的事故处理说明、安全资讯及企业通报指引。

Dutch Institute for Vulnerability Disclosure（DIVD）

了解漏洞扫描、受影响系统通知及协调披露工作；可核对收到的漏洞通知与公开个案资讯。

CISA StopRansomware

美国跨机构勒索警报、防护清单及应变资源入口。

Canadian Centre for Cyber Security

加拿大官方安全警报、企业防护及网络复原指引。

FBI Internet Crime Complaint Center

网络犯罪警示、统计报告及 IC3 投诉入口；受理安排以官方说明为准。

CERT.br

由 NIC.br 维运的巴西事故协调、趋势分析及安全教育资源。

CERT.ar

阿根廷国家 CERT，提供公共部门事故处理资讯、预防指南及安全建议。

ANCI / CSIRT Chile

智利国家网安机构的官方公告、防护教育、事故通报及 CSIRT 入口。

CERTuy

乌拉圭国家事故应变中心的威胁警报、最佳实务、事故管理及通报资讯。

CSIRT-CR / MICITT

哥斯达黎加政府事故应变中心的服务范围、防护资讯及官方联络渠道。

EcuCERT / ARCOTEL

电讯监管机构 ARCOTEL 的事故应变中心，提供警报、技术资料及通报入口。

CISA Known Exploited Vulnerabilities（KEV）

查找已有实际利用证据的漏洞，作为修补排序的依据之一；未列入不代表安全，仍须核对自身资产及厂商建议。

Saudi CERT / NCA

沙特国家网络安全局辖下的应变与威胁资讯入口。

aeCERT / TDRA

查阅事故监测、应变及复原支援的官方服务说明。

CERT-MU

毛里裘斯国家应变中心，提供事故协调、风险资讯及安全教育。

TZ-CERT

坦桑尼亚国家应变团队的安全通报、警报、防护指引及事故回报资源。

maCERT / DGSSI

摩洛哥 DGSSI 的监测、侦测及事故协调中心，查阅服务和官方应变职能。

ANCS Tunisia

突尼西亚国家网安机构的安全警示、事故申报、审计资源及公开指引。

No More Ransom

查找适用的勒索解密工具与预防资讯；并非所有勒索家族都有解法。

FIRST

事故应变团队名录、协作资源及 CVSS 漏洞评分标准。

CERT/CC Vulnerability Notes

Carnegie Mellon SEI 的漏洞协调公告，列出影响及修正资讯。

MITRE ATT&CK

按攻击行为整理的知识库，可协助核对侦测及缓解措施。

NIST Cybersecurity Framework

用于整理网安治理、识别、保护、侦测、回应及复原工作。

OWASP Foundation

应用程式安全、软件供应链及开源防护项目资源。

CVE Program

核对公开漏洞编号及纪录；修补版本仍应回到厂商公告确认。

MITRE CWE

查阅软件及硬件弱点类型、根因对照和重点弱点清单，辅助分析修补方向。

MITRE CAPEC

查阅攻击模式分类及公开参考资料，协助理解威胁建模与防御需求。

IETF Datatracker

追踪网络协定文件、工作组及标准进度；使用草案时须留意其状态与有效期。

RFC Editor

查阅已发布的 RFC、文件状态及勘误，核对网络与安全协定的技术依据。

The Shadowserver Foundation

查阅恶意活动与暴露风险统计，以及所属网络的修复报告申请方式；报告对象与资格依官方安排。

Center for Internet Security（CIS）

从 CIS Controls 整理优先防护措施，并了解 CIS Benchmarks 系统设定基准；个别下载、会员及服务条款须另行查阅。

NIST National Vulnerability Database（NVD）

查阅 CVE 漏洞纪录、影响评分及相关参考，协助核对受影响产品；实际修补版本仍须对照厂商公告。