вот хочу собрать более-менее полный список. Сайты Васи кулхацкера не интересуют. Ещё бы описание к каждому.
http://www.securityfocus.com/
http://www.packetstormsecurity.org/
http://www.packetstormsecurity.nl/
http://ha.ckers.org/
http://sla.ckers.org/
http://www.gnucitizen.org/
http://xssed.com/
http://www.owasp.org/
http://vx.netlux.org/
http://www.cgisecurity.com/