51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6206内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6206 条
入口还是危机？微信小程序已存在的的撞库风险
小程序在出生前就被一片看好,无论对于互联网企业、用户还是黑灰产业链条上的人，微信小程序无疑都是一个崭新的、巨大的入口，但是，同时也是每个使用者需要去面对、去规避可能存在的风险。

2017-01-10 19:48:52

微信小程序撞库风险
这是网络安全的基石：密码学2016大盘点
2015年是密码学应用标志性的一年，2016年或许没有那么绚丽夺目，但全世界的研究人员仍在继续精进密码技术。

2017-01-10 08:48:39

网络安全密码学漏洞
看眼2016，浅谈去年的那些APT攻击
网络安全攻击最引人注目的发展是从基于URL的网络攻击转变为依靠恶意文件附件的攻击。根据柯力士信息安全进行的案例分析和安全调查，2016年的网络罪犯开始进行越来越多的进行恶意攻击特别是APT攻击，而相应的企业正努力跟上网络犯罪技术快速变化节奏。

2017-01-09 14:54:46

APT攻击URL网络
危险！安全人员和开发运维人员之间的误解
安全团队和开发运维团队之间的误解会让企业面临风险。在与业务风险相关的应用安全已经对业务造成了影响时，安全团队应当出面进行沟通。如果安全团队可以从品牌、金融、战略等方面进行风险评估，那么他们就会成为开发运维团队最可靠的谏言者，并帮助开发运维团队建立和维护安全的系统。

2017-01-05 14:01:30

安全开发运维漏洞
十大特征定义2017年的信息安全行业什么样
企业面对的这一复杂度曲线尚未达到其顶点。安全部门穷于利用手头有限的资源来解决容量和能力问题，安全资源已被太多技术、太多警报和太多待做事项压得毫无喘息之力。

2017-01-04 14:10:10

信息安全定义
2016年互联网网络安全漏洞报告
针对漏洞的攻击越来越多，利用漏洞的病毒、木马技术进行网络盗窃和诈骗的网络犯罪活动呈快速上升趋势。

2017-01-04 13:56:58

互联网安全漏洞
滥用Edge浏览器的“恶意站点警告”特性，实现地址栏欺骗
在过去的几个月里，我们看到使用这种以技术支撑的骗术日益增多，用户的浏览器会被辣眼睛的红屏以及类似”你的电脑可能存在风险”的提示消息”锁定”。当然，这种情形算是很常见的场景了，除此之外骗子们还在使用层出不穷的技巧来愚弄用户。

2017-01-03 20:13:02

Edge浏览器攻击
专访OneASP何迪生：通过RASP+WAF，构建应用层安全纵深防御体系 原创
近日笔者采访了OneASP首席安全顾问何迪生。采访地点约到了OneASP公司会议室，在会议室等了几分钟后，我见到了何迪生。与我所猜想的不同，他并没有我想象中的那种严肃，很是和蔼可亲。互换名片自我介绍之后，我们自然而然的就聊了起来。

2017-01-03 15:08:31

自适应安全应用安全RASP
《中国网络安全企业50强》（2016年下）发布
《中国网络安全企业50强》(2016年下)于今日发布，本次调查对象为从500家安全企业中挑选出的200家候选企业，调查数据基于2016年上半年的各项数据和企业信息。

2017-01-03 14:11:13

网络安全安全企业IT
渗透测试技术之本地文件包含
通过加强对本地文件包含(LFI)渗透测试技术的研究，可以帮助渗透测试人员和学生在未来的渗透测试过程中，识别和测试LFI漏洞。在Web程序渗透测试中，利用本文中的技术发现的LFI漏洞是渗透测试中的典型漏洞。

2017-01-01 09:43:40

渗透测试LFI漏洞
【廉环话】漫谈信息安全设计与治理之企业合并的IT整合 原创
年关将至，廉哥所供职的公司传出了将要与同领域另外一家公司并购的消息。我身边的小伙伴对此的第一反应是：“这是好消息吗?”我心中暗自好笑：It depends on…为啥?因为哥在这里已经经历过两次企业并购了，一次是我们是被并购方，一次是收购方。

2016-12-29 10:06:43

IT管理信息安全
回首2016，展望2017，明年的信息安全会怎么样
在网络攻防中，黑客并非总是会采取固定不变的攻击套路，而是会根据个人消费者及企业的安全防御措施而改变攻击方式。因此，我们可以看到，尽管网络安全的技术不断进步、网络安全投入迅速提升，但重大的安全事件仍然时有发生。

2016-12-28 13:48:26

信息安全勒索
基于Chakra JIT的CFG绕过技术
在本文中，我们将向读者介绍在攻击Internet Explorer和Edge浏览器时可用于绕过Microsoft的控制流防护(CFG)的方法。

2016-12-28 10:34:58

Chakra JITCFG绕过技术
一种新型的XSSI攻击向量
最近在鼓捣跨站脚本包含(XSSI)攻击时，我突然意识到可以通过HTTP状态码来玩泄漏信息和跨域。如果你想到的是“XSSI登录神谕”，那么说明你的已经上道了，但该攻击还可以扩展到更多的情形中。这里说的登录神谕通常是根据当前认证状态来决定加载与否的一些JavaScript文件。然而，这种攻击还可以针对HTML、JSON、XML或任意的内容类型。这实际上就是为XSSI攻击开辟了一个新的战场：从GET参数枚举信息，一次一位。

2016-12-26 16:46:12

攻击XSSI漏洞
搭建风控系统道路上踩过的坑04-风险分析 | 一个CPO的心得分享
风控系统和大部分的产品项目一样，最终需要对领导层汇报这个项目为公司带来了什么价值，这是评估项目成功与否的要素;

2016-12-26 16:23:54

搭建风控系统
一名合格的威胁情报专家什么样？
新年新气象，有新策略要实现，新预算要平衡，新威胁要防止。过去1年中，更多公司对威胁情报的理解更加深入，逐渐转向开始从优良情报获益的计划和实现过程。

2016-12-22 14:12:09

威胁情报风险
【廉环话】漫谈信息安全设计与治理之IT核算与预算 原创
又到一年岁末时，小伙伴们，你们是否和我一样还保持着那种“快但难免出错”的“打字般”的工作状态呢?敢问你所在的IT部门是否已经摘掉了“烧钱的部门”这个帽子了吗?那边角落里的朋友，你们那本“魔幻现实主义”的明年预算做好了吗?批准了吗?想必部分IT预算做得谨慎的企业也到了预算的最后审核阶段了吧?

2016-12-22 08:28:26

IT核算预算信息安全
从事网络安全工作前要想清楚的6个问题
安全岗位比技术领域其他方面的增长速度要快得多，虽然这些其他技术领域同样增长很快。同时，(ISC)22015年的调查发现，62%的受访者称缺乏足够的安全人员，45%找不到适格者。未来5年，全球信息安全劳动市场人才短缺将达150万。

2016-12-21 12:28:05

转行信息安全
这篇文章很好的诠释了为什么安全框架如此重要？
多安全公司没有研究、开发和实现各种各样的项目框架不也运营的还行么?那我们为什么还要专门弄个团队来干这事儿呢?然而，“运营得还行”本身就是答案的一部分。在缺乏可见后果的情况下，安全主管和从业员工需要遵循框架来更有效理解自己的工作。

2016-12-19 15:30:16

安全框架信息安全
公有云与信息安全：2017十大预测
"王冠应用"迁移到云端是个大动作。不幸的是，随着数据价值的增高，攻击者盯上这些更有利可图的、任务关键或客户特定的信息也就会更频繁。

2016-12-19 09:32:03

公有云信息安全预测
安全人才短缺？借助其他领域吧！
信息安全长久以来都受制于众所周知的技术人才短缺问题。(ISC)2 预测到2020年将有200万个信息安全职位无人可用，思科则将当今全球信息安全人才缺口指认为近100万个。半岛新闻公布的劳动统计局2015分析数据显示，美国目前有超过209000个网络安全职位空缺。

2016-12-16 13:13:57

信息安全安全人才
2017年十大最热IT技能：安全位列其中
HR表示：下面这几种技术是新年招聘重点，也是《Computerworld》的2017预测调查中，10大最渴求的技术。

2016-12-15 15:33:30

IT安全
【廉环话】漫谈信息安全设计与治理之资源治理 原创
古代打仗常说“兵马未动，粮草先行”，可见储备对战略制胜的重要性。同样治理好作为“储备”的企业资源也是至关重要的。就像城市交通管理局可以通过播放摄像头储存的信息，来找到哪个地方出现了什么问题，从而就可以马上去解决。同理，通过对资源的掌控，IT部门也能以此判断出某个事故或问题发生在何处，与其所关联的业务以及其他资产。

2016-12-15 09:46:15

信息安全资源治理廉环话
关于京东数据疑似外泄 与安全大咖的一席谈
这个周末最热的新闻事件之一，莫过于所谓某小学的霸凌事件以及后续的发酵。不过与此同时，一桩所谓「京东数据疑似外泄」的消息，也着实博得了很多关注。

2016-12-14 14:27:02

京东数据泄露漏洞
中国市场手机系统安全检测报告（全文）
本次报告我们共计统计了22万样本，涵盖基于Android 4.1 – Android 6.0系统的3000余种机型。从整体上看，国内Android智能手机的安全状况极不乐观，绝大部分设备都存在系统漏洞。

2016-12-14 08:26:00

智能手机安全漏洞机系统
我只想平安的过个双12购物节-数据泄露到底给我们带来什么危害？
昨天我们发了关于京东用户数据泄密的微信，今天我们展开来看整起事情到底是怎么回事。

2016-12-13 19:37:49

数据泄露京东信息安全
一起去看“你的名字”——好ID还需好的密码
我们信息时代生活的人们，每个人都有不同的“名字”，线上的ID也好，论坛的账号也好，微信的昵称，都是“你的名字”，相信每个人在设置自己名字的时候，都费了一阵功夫。那么，有没有想过被盗号呢？咋一看这“你的名字”不是双方被盗号吗！？

2016-12-12 14:42:44

ID密码泄露
“让开发者爱上安全测试”系列之源码安全测试谁负责？
今天我们就来讨论一下，企业内部怎样开展源代码安全测试?到底谁来负责源代码安全测试，才能使其有效地执行，事半功倍?

2016-12-09 19:21:14

开发安全测试源码
明年会更糟！2017年安全预测
两位杰出的网络安全专家：安全访问软件公司Bomgar首席执行官马特·德克斯，安全设备管理和移动安全公司 Cyber adAPT首席技术官斯科特·米里斯，为我们展望了一下2017网络安全形势。

2016-12-09 08:49:37

安全预测勒索
恶意爬虫这样窥探、爬取、威胁你的网站
根据 Aberdeen Group 在近期发布的以北美几百家公司数据为样本的爬虫调查报告显示，2015 年网站流量中的真人访问仅为总流量的 54.4% ，剩余的流量由 27% 的好爬虫和 18.6% 的恶意爬虫构成。

2016-12-08 16:47:06

恶意爬虫网站数据
【廉环话】漫谈信息安全设计与治理之变更与发布 原创
如何避免持续变更所产生的side effect，实现系统安全性和其易用性的平衡呢?我们还是要依靠管理和控制。

2016-12-08 10:14:23

信息安全变更管理廉环话
东华软件反统方：一个能扼住医疗信息泄露咽喉的解决方案 原创
在很多IT厂商眼中，医疗行业是一个让人既爱又怵的香饽饽：这个市场蕴藏着庞大的待开发IT商机，然而倘若没有对这个行业的特殊性有着深入理解，就无法制定出令用户满意的解决方案。正所谓危机与商机并存，遗憾的是不少IT厂商都在医疗行业沉戟落沙。

2016-12-07 10:04:13

反统方东华软件
今起你的银行卡将发生重大变化！反欺诈咨询顾问深度解读新规
今日起(2016年12月1日)，央行的一系列新规定将正式开始实施。这其中有几条将对普通持卡人的使用习惯以及银行、第三方支付等金融机构的风险控制产生较大的影响。在此，岂安资深反欺诈咨询顾问针对以上规定的具体内容及相应的影响进行解读。

2016-12-06 19:42:39

银行卡支付标记技术信息泄露
两大杀毒巨头2017年安全威胁趋势预测：勒索软件、云安全、物联网被划重点
赛门铁克和迈克菲(英特尔安全)，这两个全球顶尖终端安全技术与反病毒厂商，近日几乎同一时间发布了对明年的安全趋势预测。

2016-12-06 13:06:40

英特尔安全终端安全物联网
机构或企业中谁是网络安全最有力的推动者？
不考虑公司规模的话，最大的影响力来自于公司利益相关者情感上的支持。因为安全发展中需要跨越的最大障碍，就是对“安全就是各种限制”的认知，安全主管需要建立良好关系以获取利益相关者的支持。

2016-12-06 12:55:19

机构网络安全推动者
备战双12！免密支付信息安全大战一周之后的购物节
密码是每个账号都要设置的防线，无论何种付款方式都需要用户输入密码进行授权，银行才会将相应的款项划拨给商家。数字是最简单最常见的一种密码，随后又出现了指纹密码、手势密码、刷脸等等加密方式，到了现在，甚至不用密码也能支付了，也就是大家常用的“免密支付”，那这免密支付安全吗?

2016-12-06 12:49:54

支付信息安全
实践API钩子拦截DLL库调用
在日常分析使用某个软件的过程中，如果我们想要去挖掘软件的漏洞、或者是通过打补丁的方式给软件增添一些新的功能，抑或是为了记录下软件运行过程中被调用的函数及其参数，有时候我们需要劫持对某些DLL库的调用过程。

2016-12-05 09:26:34

APIDLL钩子
采用HTTP/2协议的浏览器能抵御HEIST攻击吗？
HEIST是一项新的HTTP/2协议漏洞，它能从HTTPS通讯中盗取加密内容。安全专家Michael Cobb将在下文解释此种攻击的实现原理以及如何阻止这种攻击。

2016-12-02 14:27:28

HTTP2浏览器
“让开发者爱上安全测试”系列之“源码安全测试”——开发者之伤
源代码安全测试不再是新鲜话题，在很多的企业已经开展了相关工作，对于已经开展此项目工作的企业来说，我想问的问题则是“在你的源代码安全测试工作中所面临的最大阻力是什么?” 这个问题不同的企业可能有不同的答案，且各有各的道理。

2016-12-01 14:51:03

源代码安全测试开发者
故障排查:SSH连接失效的四大常见原因 译文
在今天的文章中，我们将尝试汇总各类常见SSH故障原因，从而帮助大家更为顺畅地加以解决。

2016-12-01 10:27:42

SSHSSH故障SSH连接失效
传统 vs 敏捷 ？第三方业务风控服务企业项目管理分析
软件项目管理的两大主流管理模式分别是传统项目管理和敏捷项目管理。

2016-11-30 13:48:31

项目管理软件风控服务
大扫码时代的一些扫码信息安全要点
根据安全专家的多方分析，总结出一些在扫码时的信息安全要点。

2016-11-30 13:35:21

扫码信息安全
HTTPS页面中加载HTTP不安全的内容，如何绕过安全警告？
毫无疑问，如今互联网正在一步一步向HTTPS安全迈进。大多数大公司都会将证书应用到他们的网站上，以获得安全保护。这时你可能就有疑问了：这能保证安全到何种程度呢?除了可以抵御中间人攻击(MITM)，网络嗅探/篡改等攻击，HTTPS 协议是否可以避免终端用户受到来自其他方面的攻击呢?答案是肯定的。

2016-11-28 09:56:56

HTTPS安全页面HTTP
五种导致数据丢失的常见用户行为 译文
虽然黑客获得云提供商后端系统的访问权限的案例屡上头条,但绝大多数公司的那些在云端数据丢失事件还是可以追溯为恶意或粗心的内部人士所为。本文列出五大导致云服务中数据丢失的用户行为，供大家参考。

2016-11-27 19:21:05

数据丢失
风险总被无“情”伤——产品GG用绳命在说风控
持续不断优化的规则引擎一定会发现这些爬虫，但是代价是保证足够时间完成判断最终生成画像，为防止误杀可能还需要占用一些时间用于应用其他判断逻辑。我建议是，其实完全可以结合情报分析加快这一过程的完成。

2016-11-25 12:54:35

GG绳命风控
第三届世界互联网大会：网络安全该如何维护?
11.16~11.18三天时间，在乌镇举办了第三届世界互联网大会。围绕“创新驱动　造福人类——携手共建网络空间命运共同体”这一主题，进行坦诚交流，在思想交流、技术展示、经贸合作、共识形成等方面取得丰硕成果。

2016-11-21 19:09:12

互联网网络安全第三届世界互联网大会
2016年第三季度十大畅销网络安全品牌 译文
网络安全市场在2016年第三季度再次洗牌，新品牌在收入排行榜中的名次迅速上升，颠覆了现状。纽约州华盛顿港的这家研究公司整理了其DistributorTrack销售数据库中的数据后列出了榜单，这些数据来自美国全球技术分销委员会(U.S. Global Technology Distribution Council)的领先分销商。

2016-11-21 09:42:30

网络安全品牌
【廉环话】漫谈信息安全设计与治理之事件流程管理 原创
大家好，廉哥又来刷存在感了!记得上次在《运维支持和IT管理决策》里和大家聊到“充当‘二线’人员，去处理由服务台和‘一线’运维和支持人员提升上来的安全事故。”后，有小伙伴私信我问：既然有一线、二线人员，那么有没有三线、四线的呢?我很喜欢您的发散思维，的确真的有!

2016-11-17 10:16:37

信息安全事件流程管理廉环话
浅谈如何利用IP数据来辅助风控和安全系统
互联网时代，ip一直在网络安全和风险控制领域占据着最为重要的地位，因此，常见的攻击防范和风险控制都会利用IP来作为用户的身份标识，来进行分析和处理。

2016-11-16 18:49:21

ip网络安全风险控制
密码管理：如何没有后顾之忧地更好地保护自己
密码管理是IT管理中最大的痛点之一，因为它是可以代表数字生活/工作中最大漏洞的主要功能之一，让我们谈谈密码。

2016-11-15 18:57:15

密码密码管理
上一页 1 ··· 9899100101102 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服