вот хочу собрать более-менее полный список. Сайты Васи кулхацкера не интересуют. Ещё бы описание к каждому. http://www.securityfocus.com/ http://www.packetstormsecurity.org/ http://www.packetstormsecurity.nl/ http://ha.ckers.org/ http://sla.ckers.org/ http://www.gnucitizen.org/ http://xssed.com/ http://www.owasp.org/ http://vx.netlux.org/ http://www.cgisecurity.com/