Предлагаю скидывать сюда блоги, сайты, новостные ленты на тему security с более-менее здравым подходом к делу, с публикацией новых идей, направлений и методов и желательно с отсутствием банальщины)

начну имхо
http://www.thespanner.co.uk/
http://www.gnucitizen.org/
http://www.heise-security.co.uk/
http://ha.ckers.org/
http://sla.ckers.org/
http://www.xssed.com/
http://xs-sniper.com/blog/

__________________