На сайте ФСТЭК России опубликовано Информационное сообщение О банке данных угроз безопасности информации от 6 марта 2015 г. № 240/22/879 . (помните, я уже писал про него ).
Банк данных угроз безопасности информации включает базу данных уязвимостей программного обеспечения, а также перечень и описание угроз безопасности информации, наиболее характерных для государственных информационных систем, информационных систем персональных данных и автоматизированных систем управления производственными и технологическими процессами на критически важных объектах.
Получить доступ к банку данных можно по ссылке - http://www.bdu.fstec.ru
Сейчас в базе 162 угрозы и 10285 уязвимостей. Кстати, через форму обратной связи можно сообщить и о своих.
Еще на сайте есть раздел с полезными документами (в основном документы ФСТЭК России).
Сервис получился довольно удобным и полезным. Надо посмотреть его подробнее...