脆弱性情報などセキュリティ情報のサイト

サーバ関連の脆弱性情報の収集や対応可否の決定は、みなさんどのように判断されていますが？
昨年度の、SSL脆弱性などTVなどでも扱われるような場合には有無を言わず対応をしますが、自分は、下記の３サイトを見て対応可否を判断しています。早く対応したほうが良いのですが、複数サイトに掲載された事象については特に早めに対応するように心がけています。

■IPA 独立行政法人 情報処理推進機構
www.ipa.go.jp/

■JPCERT コーディネーションセンター
www.jpcert.or.jp

■JVN iPedia 脆弱性対策情報データベース
jvndb.jvn.jp/