Sim, a afirmação está correta. Um invasor pode, de fato, utilizar fontes oficiais de informação, como a OWASP, para aprender sobre vulnerabilidades de segurança em softwares. Essas fontes documentam falhas conhecidas e suas explorações, o que pode ser usado tanto para fins de defesa quanto para fins maliciosos. É por isso que é crucial que as empresas e desenvolvedores estejam sempre atualizados sobre essas vulnerabilidades e implementem medidas de segurança adequadas.