Security 监控完整披露邮件列表

我开发web应用程序，它使用许多第三方应用程序/代码/服务

作为工作的一部分，我们定期检查我们使用的任何产品的完整披露邮件列表

这是一个缓慢的手动过程，订阅列表将花费更多的时间，因为大多数报告与我们无关

由于我不是唯一一个试图跟上我使用的代码中任何可能出现的问题的人，其他人以前肯定遇到过（并希望解决）这个问题

---

监控特定产品的完整披露邮件列表的最佳方式是什么？

两种通用方式可以实现相同的功能。。。我不知道有什么具体的开放式解决方案可以做到这一点，但这样做相当简单

你可以每天或每周写一份cron/jenkins作业，从档案中收集上一个时间段的电子邮件，寻找你的关键工作/组合。发送包含所发现内容的批处理摘要（如果有的话）

但就个人而言，我会设置一个特定的电子邮件帐户来订阅您感兴趣的各种安全列表。添加一个简单的自动脚本，当它找到匹配项并将该电子邮件转发给您/您的团队时，解析新电子邮件中的各种关键字或关键字组合。只要确保使用新产品更新关键字列表即可

你甚至可以通过gmail帐户和自定义规则来实现这一点，这就是我目前所做的，但我在过去用一个简单的python脚本设置了一个内部收件箱来转发感兴趣的电子邮件