RSS: 优秀的个人情报来源

早些年，关注了一些技术博客，但不知道它是否更新文章，就只好偶而去翻翻看。关注的博客量少的时候，还应付得来，一旦多了，就觉得甚是费时间。

后来才发现有RSS（聚合内容）这款神器，大大地节省时间，不用再不停地翻看别人的博客，一有更新，在自己的订阅网站或app上就可以查看到。

以前用Google Reader，现在用Inoreader（https://www.inoreader.com），还提供手机APP，特别适合利用碎片时间查看和学习。

我现在基本保持每天翻看，一定要把未读消息消灭掉。

由于多年订阅源的收集积累，每天都有不少更新的消息，即使前天刚把失效的订阅源清理掉，也还有700多个。

以前曾看到某同事的RSS订阅，上千条未读消息，平时看得少，结果越堆越多，导致未能发挥RSS应有的价值。

我觉得RSS应该是每个想保持学习进步的人应该必备的工具。

对于我个人而言，RSS有以下作用：

1. 应急响应：及时获取外部曝光的漏洞，包括公司产品漏洞，以及可能影响公司产品的第三方通用组件/开源项目漏洞，以便能够及时响应处理；

2. 刷CVE：及时获知某些主流软件的攻击面，或者一些漏洞挖掘技巧，然后主动尝试去挖掘。以前有不少人在乌云上曝光某一通用漏洞，就经常有一大堆去刷SRC，或者在乌云上不停地刷别人的漏洞，这种行为我觉得挺无聊的。这里刷CVE主要是指Microsoft、Apple、Adobe等一系列主流厂商的产品的0day，而不是以往乌云上这种相同漏洞在不同平台刷洞的行为。

3. 技术与工具的收集：包括技术文章和工具的收集与学习，对于好的工具，会下载学习其源码，并应用实践；对于好的文章，会保存到印象笔记，方便以后查询复习。

4. 安全资讯：看看一些发安全界发生哪些安全事件，比如入侵事件、facebook信息泄露事件等等，也学习下别人如何就应对此类事件。除此之外，当然也包括安全界的一些八卦。

5. 新书资讯：专门订阅一些出版社的相关博客/官网，以便能够及时获取即将出版的新书。

6. 其它：更多的用途靠自己去挖掘，毕竟每个人的期望的目标不一样。

对于那些未提供RSS功能，又非常不错的网站，推荐使用Feed43(https://feed43.com/feed.html?action=new)自定义规则来生成RSS，可直接导入到Inoreader，使用教程参考：《利用 Feed43，将任意网页制作成 RSS 订阅源》https://sspai.com/post/34320

最后分享一下个人收集的RSS，共731个，Inoreader免费版最多支持500个，不想付费的可以找下其它免费RSS工具，或者选择部分订阅。

下载地址（可点击“阅读原文”获取）：http://riusksk.me/media/riusksk_RSS_20190330.xml

本文始发于微信公众号（漏洞战争）：RSS: 优秀的个人情报来源