如果想了解攻击者，那么拥有的信息来源是非常重要的。下面负责人介绍一些关于MYSQL安全方面非常好的阅读材料指南：

　　（1）MYSQL AB有一支非常敏感的安全团队，他们会将第三方查明的信息以及bug报告反馈在文档中。因此，这些关于MYSQL的安全文档都很不错——最时新、综合性强、容易理解。这个应该是搜集MYSQL安全材料的选择。

　　（2）经常访问，并且检查更新。

　　MYSQL会频繁发布新版本。当它发布新版本时，总会有一个非常综合的变更日志，它会详细记录下新版本中新增的或者是修改过的内容。通常，如果对日志感兴趣则可以进行阅读。很明显，是否需要更新版本是由用户自己来决定的事——你为此所做的努力在特殊情况下也可能没有回报——当然这仍然值得对发布进行关注，看看哪些内容是新的。如果你正在一个项目的某个阶段，它使你有时间决定DBMS，并且你正在关注的MYSQL的话，那么这将帮助你进一步理解哪一个版本有哪些特色——以及旧版本中有哪些bug。

　　（3）了解你的bug！有规律地检查脆弱数据库，如SecurityFocus以及NVD,看是否有MYSQL bug，并且订阅安全邮件列表，如，Vuln Watch、BugTraq及MYSQL邮件列表等。

　　SecurityFocus以及NVD都是安全漏洞方面非常的信息来源。订阅安全邮件列表也是一个好主意，因为每个人，通常是某些人，会在MYSQL中发现安全bug，这些bug会被随机地直接发送到邮件列表。基于你自己的特定环境，应当能知道，的方法是一旦有信息公布立即关注这些问题，而不是等待发布补丁。
　　SecurityFocus。com是一个与安全相关的新闻和信息的专门站点。新闻包括有关的一般问题和特殊问题的文章。还有一个有益的论文构成的内容广泛的技术库，技术库中的论文按照主题来排序。SecurityFocus的安全工具文档包括用于各种操作系统的软件，连同一起的还有吹捧的内容和用户的责骂。它是我们知道的最全面和最详细的工具来源。BugTraq列表是一个讨论有关安全漏洞及其修复的中等规模的论坛。如要订阅，可访问www.SecurityFocus.com/archive。这个列表上的流量相当大，不过信噪比相当糟糕。从这个Web网站还可以获得BugTraq漏洞报告的数据库。

　　NVD标准数据库中所有的CVE命名的漏洞条目均支持通命名的漏洞条目缺陷评估系统（CVSS），并提供CVSS漏洞分级之一的漏洞基准值。漏洞基准值代表每个漏洞的内在属性。同时NVD自身也提供CVSS分值计算器，利用该计算器可以计算CVSS其他两个漏洞属性分值。