51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6134内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6134 条
BitSight斥资1.15亿美元收购威胁情报公司Cybersixgill
全球领先的网络安全评级公司BitSight Technologies近日宣布以1.15亿美元的价格收购网络威胁情报公司Cybersixgill。这笔交易旨在利用Cybersixgill的实时威胁情报，帮助客户更好地管理和缓解供应链中的安全威胁。

2024-11-15 13:11:59

网络安全供应链
操作系统安全管理分析
本文主要从操作系统管理流程、特权操作环境和基础设施管理、操作系统补丁管理、停维设备替换和数据备份与恢复五个方面从软件、设备、数据等方面展开对操作系统安全管理的分析，期望可以对想要初步了解操作系统安全管理的读者有所帮助。

2024-11-15 12:24:53

操作系统安全管理
网络安全专业人员保护数据库的十大最佳实践
总而言之，这十项最佳实践构成了强大数据库安全策略的支柱。它们需要持续关注和投入，以适应不断变化的网络安全形势。

2024-11-15 00:08:16

数据库
车牌监控探头开源地图风靡美国
在美国，一个名为DeFlock的开源项目正在吸引越来越多的关注。这个项目由Will Freeman发起，旨在创建一个全球自动车牌识别系统（ALPR）的地图数据库，以提高公众对无处不在的监控摄像头的意识，并促进对隐私权的保护。

2024-11-14 13:11:42

自动车牌识别系统隐私安全
给执法出难题？iPhone新安全功能“无法破解”
苹果在最近发布的iOS 18.1中悄悄增加了一个新安全功能：“自动重启”。当iPhone长时间未使用（未解锁屏幕）后设备会自动重启，重新加密数据，彻底堵死了通过解锁屏幕读取数据的破解路径，大幅提升了数据取证/窃取难度。

2024-11-13 14:43:44

安全iOS 18.1黑客
网络安全人士必知的Iptables四表五链
本文将详细介绍 iptables 的四个默认表和五种规则链，分别展示它们的典型用法，以帮助您理解 iptables 的基本配置和使用方法。

2024-11-13 14:27:48

网络安全iptables
为何1/3企业安全事件源头没法追溯，审视网络安全管理的六大漏洞
许多入侵在发生很久后才被发现，这种延迟使得识别根本原因变得更加困难。随着数据被修改、覆盖和删除，计算机取证能力会随时间推移而减弱。

2024-11-13 13:30:06

安全事件源头
企业安全事件频发，查明原因面临重重挑战
许多企业在遭遇安全事件后，仍无法确定事件原因，凸显出安全团队在改进运营方面的困境。

2024-11-12 15:52:33

安全网络安全数据安全
布局AI安全，CrowdStrike斥资3亿美元收购以色列安全公司
网络安全巨头CrowdStrike近日宣布，将以约3亿美元收购以色列SaaS安全公司Adaptive Shield，此举标志着CrowdStrike在AI安全领域的一次重要布局。

2024-11-12 15:08:59

网络安全AI数据泄露
为什么AI增强的威胁和法律不确定性成为风险主管最关心的问题
Gartner最新报告指出，2024年第三季度企业面临的最大新兴风险是AI增强的恶意攻击，这已是连续第三个季度被列为首要风险。

2024-11-12 14:12:02

网络安全人工智能
APNIC首席科学家：IPv6已不再重要
IPv6曾被视为下一代互联网的核心技术，但至今未能取代IPv4并逐渐淡出了媒体和公众的视野。亚太网络信息中心（APNIC）首席科学家Geoff Huston指出，IPv6推广进展缓慢的根本原因在于“网络”本身的重要性在未来的互联网架构中正逐渐减弱。

2024-11-11 15:05:44

IPv6CDN
探秘Windows磁盘加密：你的数据是否真的安全？
随着数字时代的到来，我们的生活越来越依赖于电脑和手机，数据安全显得尤为重要。无论你是普通用户还是IT专业人士，都可能对数据隐私和保护有着强烈需求。本文将深入探讨Windows系统中的磁盘加密技术，并揭示一些让人意想不到的“冷门”知识！

2024-11-11 14:45:34

Windows磁盘加密安全
迷之操作，加拿大关停TikTok子公司但不禁止其APP
据《华尔街日报》报道，加拿大政府近日以国家安全为由，要求TikTok加拿大子公司TikTok Technology Canada关闭。然而，这一禁令仅限于TikTok子公司本身，加拿大用户仍可正常使用TikTok应用。

2024-11-08 14:24:39

安全TikTok
德国立法保护白帽黑客
新法案彰显了德国政府对白帽黑客和安全研究人员的积极支持与肯定，将鼓励更多安全人才参与漏洞研究。

2024-11-08 14:14:24

安全漏洞
特朗普会抛弃拜登的“网络安全遗产”吗？
虽然特朗普和拜登的执政理念大相径庭，但是在网络安全政策方面，二者的分歧可能并未如人们想象得那么大。

2024-11-07 13:12:35

网络安全供应链后量子密码学
四分之一CISO考虑离职
被财富杂志誉为21世纪最性感职业的CISO们曾经风光无限，但如今，网络安全的山大压力正在迫使他们重新思考未来的职业道路。

2024-11-07 13:07:47

安全CISO网络安全
安全软件开发浅谈
HTTPS (Hypertext Transfer Protocol Secure)是采用TLS (Transport Layer Security)加密的超文本传输协议。在web应用程序中使用HTTPS可以帮助确保与web应用程序的交互是保密的，并且还可以维护这些交互的完整性。

2024-11-07 12:14:36

安全软件开发
重新定义客户体验：AI如何改变万事达卡
万事达卡总裁兼首席技术官Ed McLaughlin分享了公司如何利用尖端技术和AI驱动转型，从传统的塑料信用卡提供商转变为数字支付领域的领导者。

2024-11-06 15:44:05

人工智能CIO机器学习
OWASP发布深度伪造事件响应指南
从美国大选造谣视频到AI编写的网络钓鱼邮件，深度伪造（deepfake）诈骗和生成式人工智能攻击日益猖獗，人眼越来越难以辨识，企业迫切需要为网络安全团队制定AI安全事件响应指南。

2024-11-06 15:33:50

安全网络安全深度伪造
首席信息安全官管理日益增长的攻击面策略
随着向远程工作和数字化转型的转变，传统的攻击面管理概念是如何演变的？与几年前相比，首席信息安全官今天面临的最大挑战是什么？

2024-11-06 14:46:37

安全首席信息安全官漏洞
地缘政治风险是企业安全战略的一部分吗？
如果IT领导者真的想要在当今的全球商业环境中减少组织的风险暴露，他们需要考虑更大的图景——包括来自敌对外国势力的地缘政治风险。

2024-11-06 14:36:27

安全漏洞网络安全
企业秘密泄露风险加剧，自动化管理成关键
一项针对美、英、德、法四国企业的调查显示，79%的受访者曾经历或知晓秘密泄露事件，较去年上升，凸显了安全挑战日益严峻。

2024-11-06 14:23:50

网络安全供应链AI
在防火墙后部署 Kubernetes 的技术
防火墙或受限环境限制了外部互联网访问以确保数据安全并保护系统免受未经授权的入侵。这些环境在金融、医疗保健和政府等具有严格监管要求的行业中很常见。

2024-11-06 12:14:01

防火墙部署技术
Thanos监控系统实战部署
在本文中，我们详细探讨了Thanos监控系统的部署过程，包括系统架构介绍、各个组件的配置和完整的部署案例。Thanos为Prometheus提供了强大的监控解决方案，具备全局查询、高可用性、动态扩展和长期存储等特性。

2024-11-06 08:06:45

Thanos监控系统
一个有争议的话题：客户端密码加密有必要吗？
什么是重放攻击？重放攻击（Replay Attack）是一种网络安全攻击，攻击者通过截获并重新发送之前捕获的数据包，以实现对系统的欺诈或破坏。这种攻击通常发生在没有正确实现消息认证和完整性保护的系统中。

2024-11-05 14:16:06

客户端密码加密
六年来首次停滞！网络安全就业市场提前入冬
根据ISC2最新发布的2024年网络安全人才研究报告，尽管全球约90%的企业网络安全团队存在职位空缺或技能不足，但网络安全招聘职位数量六年来首次停止增长。报告显示，全球网络安全人才职位数量同比仅微增0.1%，维持在550万人左右，这一增幅远低于2023年的8.7%。

2024-11-04 15:42:49

网络安全GenAIAI
OAuth 2.0是要通过什么方式解决什么问题？
OAuth 2.0通过授权码和令牌的机制，解决了第三方应用访问用户资源的授权问题，实现了“授权而不提供密码”的安全机制。授权码模式是OAuth 2.0中最常用的模式，它将用户的认证和客户端应用的授权分离，确保数据安全。

2024-11-04 10:28:08

OAuth 2.0授权码令牌
2024年除防火墙外最佳网络安全工具
一些重要的工具包括可以很好地保护边界的高级防火墙、可以实时监视威胁的入侵检测和预防系统(IDPS)，以及可以随时更新以对抗新型恶意软件的防病毒和反恶意软件程序。

2024-11-04 00:25:57

网络安全工具
微软开始征收Windows 10“保护费”
在网络安全威胁无处不在的今天，一款操作系统如果停止安全更新，通常意味着该产品生命周期的终结。但是，随着Windows 10安全更新“大限”的临近，微软决定向暂时无法或者不愿升级系统的用户收取“保护费”，为Windows 10“续命”。

2024-11-01 15:32:26

网络安全Windows 10操作系统
设立网络部队？2024美国大选将重塑网络安全格局
2024年美国总统大选的结果将对美国国家网络安全政策产生深远影响，因为民主党候选人、现任副总统卡马拉·哈里斯与共和党候选人唐纳德·特朗普在网络安全议题上非常“撕裂”。

2024-11-01 15:25:29

网络安全网络安全
跨国保险公司Mapfre 2020年应对勒索软件的经验
随着GenAI等技术的快速发展，利益相关者管理变得更加复杂，CIO们需采用更整体化的方法。IT领导者需提高知名度和可见度，对所有潜在用户进行教育，同时，需避免忽视透明沟通、未能满足远程或低参与度利益相关者需求等陷阱。

2024-10-31 16:23:05

安全CISOCIO
2024年CISO最关注的十大挑战
首席信息安全官（CISO）在2024年面临前所未有的压力。在过去，CISO的职责可能仅仅是保护企业的技术堆栈，但今天，他们的角色涵盖了风险管理、资源分配、法律合规、甚至推动业务发展等多个维度。以下是2024年CISO们最关注的十大挑战：

2024-10-31 15:32:23

安全CISO供应链
Linux内核团队清退俄罗斯开发者
近日，一篇关于Linux内核团队清退俄罗斯开发者的报道引发了Linux社区和科技业界人士的广泛关注和震动。

2024-10-31 15:22:31

安全Linux开源
MFA不再万能，如何守护网安第一道防线？
近年来，网络攻击日益复杂和频繁，传统的身份认证方法如密码已难以提供足够的保护。Verizon的一项研究发现，80%的数据泄露事件涉及弱密码或被盗凭证，凸显了强化身份认证的重要性。为应对这一挑战，多因素认证开始广泛应用于企业和关键基础设施。

2024-10-30 12:07:44

MFA网安网络
AI文本识别重大突破，谷歌水印工具大规模应用
随着AI生成内容在教育、软件开发和社交媒体网络新闻领域的泛滥，准确识别和溯源AI文本对于内容安全和版权保护的重要性与日俱增。但是，准确识别AI生成内容始终是生成式人工智能领域久攻不下的难题之一。

2024-10-29 14:44:33

人工智能文本识别安全
密码专家：中国量子计算破解军用级加密是谣言
近期，《南华早报》关于中国上海大学王潮教授团队在量子计算领域取得进展的报道被大量国内外媒体转载，某些新闻报道的标题使用了“量子计算破解军用级加密”的夸大表述，引发了广泛关注。

2024-10-28 15:22:13

安全加密技术
什么是免密登录， 前端如何实现
免密登录（Passwordless Login）是一种用户认证方法，它允许用户在无需输入密码的情况下登录到应用或服务。这种方法可以提高用户体验，并且由于不需要记忆密码，还可以增加安全性。

2024-10-28 09:38:15

免密登录服务密码
勒索软件谈判剧本增添新篇章
随着勒索软件攻击变得更加复杂，企业在支付赎金时面临越来越多的道德和法律困境。监管加强、国际合作及支付代理的审查使得与勒索者谈判的风险上升，而攻击者的承诺逐渐不可信，支付赎金后仍有数据泄露的可能。

2024-10-25 16:46:17

勒索软件安全数据泄露
IAM的致命盲区：非人类身份
当前网络安全行业的流行语“身份是新的边界”、“黑客不入侵，他们登录”等，凸显了身份和访问管理（IAM）在当今网络安全中的重要性。

2024-10-25 15:35:16

网络安全IAM
CISO反复踩坑的七大风险管理认知错误
无论企业规模大小，网络风险的增加都意味着CISO不仅要考虑传统的技术防御，还必须发展出一套综合性的、前瞻性的风险管理体系。这个体系不但要能够抵御现有威胁，还要具备足够的灵活性，以应对未来的未知攻击。

2024-10-24 16:26:09

网络安全CISO风险管理
如何使用身份优先安全策略保护企业
网络攻击正变得越来越复杂。了解身份优先的安全策略如何在ai优先的世界中应对不断发展的网络威胁。

2024-10-24 14:23:03

安全网络攻击身份验证
为什么云安全比成本和可扩展性更重要
网络攻击正变得越来越复杂。了解身份优先的安全策略如何在ai优先的世界中应对不断发展的网络威胁。

2024-10-24 14:16:19

网络安全网络攻击安全
企业高管遭受定向网络攻击的五大严重后果
企业高管必须做出关键决策，以引领企业走向成功。然而，最近的一项研究表明，企业在防范针对高管个人生活的攻击方面准备不足。

2024-10-24 14:09:39

安全网络攻击黑客
提升用户网络安全意识的五种方法
随着各种网络威胁层出不穷，IT团队在与忽视安全警告的终端用户的较量中持续失败，这着实令人遗憾。CompTIA公司首席技术布道师JamesStanger将解释如何让用户成为解决方案的一部分，而非问题所在。以下是五种方法，帮助企业的员工更加关注安全问题。

2024-10-24 14:07:16

网络安全网络攻击电子邮件
被Gartner排在首位的技术趋势，将如何深刻影响网络安全？
未来的安全专业人员不仅需要精通传统的攻防技术，还要具备AI算法、大数据分析、行为建模等前沿技能，能够深入理解AI系统的运作原理和安全风险。

2024-10-24 12:54:50

技术趋势算法
以软件供应链平台助力企业快速交付可信软件和AI，携手合作伙伴赋能企业高速发展
JFrog提供了一整套解决方案，不仅基于普通的制品、开发者的制品，而且还包括安全扫描，版本纷发、LT设备以及大模型持续部署持续编排的能力等等，功能版图得到了极大的增强。

2024-10-22 17:54:36

软件供应链平台
退伍女兵自杀率飙升，美军升级自杀预防算法
美国退伍军人事务部（VA）正在升级其自杀预防算法REACH VET，以更好地考虑女性退伍军人的经历，特别是军队性创伤（MST）和亲密伴侣暴力（IPV）。

2024-10-22 15:06:55

安全算法数据
网络攻击对股价的影响到底有多大？
上市公司遭受网络攻击导致数据泄漏后股价会暴跌吗？真实情况比大多数企业管理者和投资者想像得更为复杂和严重。

2024-10-22 15:04:15

网络安全数据泄露
五种黑客攻击手段威胁数据中心安全，企业如何构筑防御堡垒?
随着企业数字化转型的深入,数据中心已成为支撑业务创新、流程再造、商业模式重塑的IT基础设施核心。然而,伴随数据中心的战略地位提升,其所面临的网络安全威胁也与日俱增。

2024-10-21 17:53:04

黑客安全数据中心
物理隔离网络真的安全吗？
物理隔离是一种基本的网络安全防护措施，其核心理念是通过物理手段将网络与其它网络或系统进行隔离，防止数据泄露和网络攻击。伊朗“震”网事件和“水蝮蛇”设备都证明了物理隔离网络并不是天然屏障，同样存在安全隐患，不可掉以轻心。

2024-10-21 17:17:48

网络安全物理隔离数据泄露
1 23456 ··· 123
点赞

51CTO技术栈公众号

业务
速览
在线客服