鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

应用安全

6278内容

关注

主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。

共 6278 条

Web应用安全十大主动安全措施

本文中笔者分享了在WEB应用安全方面的一些心得。

2013-09-26 10:19:34

Web应用安全 WEB安全

BYOD时代移动信息安全：必须关注数据

BYOD是移动信息化一个重要的部分，不能将BYOD安全与移动信息安全割裂，还要把移动安全置于整个企业的移动信息化策略之中考虑。

2013-09-24 18:10:49

BYOD 移动安全明朝万达

4成在线诈骗受害者无法追回经济损失

根据B2B International联合卡巴斯基实验室于2013年夏季进行的一项全球调查，在遭遇在线金融诈骗并损失钱财的用户中，约41%的用户无法追回任何损失。

2013-09-13 13:47:50

卡巴斯基在线支付网络罪犯

应对高级恶意软件的两大误解

针对高级恶意软件如上特殊性，传统网络安全解决方案的开发方式不再百分之百的有效。基于“签名”方法的整体解决方案对于捕获那些已知恶意软件高效准确，但仅靠这些方法显然不足以使机构或组织得到充分保护。

2013-09-09 11:14:30

高级恶意软件迈克菲沙盒

如何发现和利用WEB应用程序中潜藏的安全漏洞

本文旨在告诉读者如何去发现和利用潜藏在WEB应用程序中的安全漏洞。懂得这些安全漏洞是如何产生的，才能让我们在防护的过程中得心应手。这当中，我会试着把一些背景知识，理论，小工具等等东西都介绍给大家。

2013-09-03 15:45:50

WEB安全安全漏洞

新兴威胁愈演愈烈，APT防御也需自主可控原创

“棱镜”事件警示我们，我国在信息安全领域急需自主可控，对付APT攻击同样如此。所幸，本土安全厂商启明星辰公司已经推出APT攻击防御解决方案，并在多个行业实现应用。

2013-08-30 10:41:04

APT 新兴威胁启明星辰

Check Point UTM连续3年入驻Gartner领导者象限

Gartner在其最新发表的2013年统一威胁管理(UTM)魔术象限（Magic Quadrant）报告中把Check Point列入领导者行列。Check Point已连续第三年被评为UTM魔术象限领导者行列。

2013-08-26 16:06:07

Check Point UTM 统一威胁管理

如何建立一个安全的“记住我”功能

有这样一个场景——有个用户初访并登录了你的网站，然而第二天他又来了，却必须再次登录。于是就有了“记住我”这样的功能来方便用户使用，然而有一件不言自明的事情，那就是这种认证状态的”旷日持久“早已超出了用户原本所需要的使用范围。

2013-08-26 13:58:20

cookie 记住我功能

XML上的安全不容忽视

KCon Web安全大会是一个交流前沿、边缘、主流的Web安全技术、技巧、案例的开放安全会议。大会上天融信阿尔法实验室张晨做了《Having Fun with XML Hacking》议题演讲，内容非常精彩。本文把演讲的内容稍加整理，与大家分享。

2013-08-26 10:23:47

开源代码管理：如何安全地使用开源库?

使用开源代码能够显著减少开放时间和资源，但是没有人能保证开源代码不会有Bug，也不保证它在开发过程中采用了符合企业应用要求的开源代码管理流程。

2013-08-26 09:18:21

开源代码软件安全

浅析CDN安全

本文笔者站从安全的角度出发，对CDN技术进剖析，揭开厂商使用CDN技术的风险、分析了黑客及黑产新的攻击方向。

2013-08-22 15:47:22

不使用Cookie的“Cookie”技术

有另一种方法可以跟踪用户而不使用cookies或Javascript。这种方法已经被用于无数网站，但几乎没人人们知道。本页解释这种方法是如何运作的，以及是如何保护你自己的。

2013-08-21 10:08:16

浅谈web后门隐藏与检测思路

本文提出了几点WEB后门隐藏与检测的思路。

2013-08-20 16:16:19

web后门 web安全

从信息安全管理角度探讨网络隔离技术

本文探讨网络隔离的相关技术，从网络隔离的概念，说明网络隔离技术的发展沿革与网络隔离技术的作法，进而探讨实体隔离网闸的技术原理。

2013-08-20 09:02:34

网络隔离信息安全

跨站请求伪造CSRF防护方法

CSRF(Cross-site request forgery跨站请求伪造，也被称成为“one click attack”或者session riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。

2013-08-19 10:59:48

跨站请求伪造 CSRF

如何保护隐私之如何隔离浏览器

看过《如何保护隐私之关于软件和服务的选择》，了解了《如何保护隐私之浏览器如何导致隐私泄漏》以及《浏览器Cookie的防范方法》之后，面对浏览器存在的安全隐患，我们该如何隔离浏览器呢？

2013-08-16 17:50:13

保护隐私浏览器浏览器安全

如何保护隐私之浏览器Cookie的防范

从《如何保护隐私之浏览器如何导致隐私泄漏》中我们了解了浏览器泄露隐私的几个原因，那么具体的该如何保护隐私呢？本文将从浏览器Cookie的防范说起，助你加强隐私防护。

2013-08-16 17:25:59

保护隐私 Cookie 浏览器

如何保护隐私之浏览器如何导致隐私泄漏

本文将为大家介绍具体的软件和服务有哪些需要注意的细节。先从"个人软件"说起，说完"个人软件"再来说"互联网服务"。在个人软件中，跟隐私关系最密切的软件有很多。其中"浏览器"的篇幅最大，那么浏览器是如何导致隐私泄露问题的呢？

2013-08-16 17:10:56

保护隐私浏览器浏览器安全

揭密HTML5带来的攻击手法

本文详细介绍了HTML5的普及，带来的新的安全威胁。

2013-08-14 09:57:53

Fortinet：将创新基因向“无线”延伸原创

Fortinet的顺势而动不仅体现在对下一代防火墙的应对上，其创新基因已渗透到各个产品线，而今年的重点是：无线安全。

2013-08-07 16:51:47

Fortinet UTM NGFW

DellSonicWALL：将安全触角向高端市场延伸原创

戴尔软件集团的长期愿景是什么？戴尔安全业务有哪些新的发展战略？新上任的Dell SonicWALL大中华区总经理李若怡近日就相关问题进行了阐述。

2013-08-07 11:27:22

戴尔 Dell SonicW 下一代防火墙

走近BREACH：新型攻击已然出现可读取加密网络数据

研究人员声称，一种名为“BREACH”的新型黑客技术热辣出炉，能够提取登录令牌、会话ID以及其它来自SSL/TLS加密网络流量的敏感信息。

2013-08-05 11:25:54

BREACH 网络攻击黑帽大会

抢滩NGFW：从拼速度走向拼实力原创

从时间点来看，华为正式推出NGFW产品相对其他国内外安全厂商而言并不算早。但实际上，从防火墙的发展历史看，华为一直是引领产业发展方向的角色。

2013-08-02 10:20:15

NGFW 下一代防火墙华为

俄罗斯“黑产”单搞中国只因内地ASP网站多

ASP是微软公司开发的代替CGI脚本程序的一种应用，它可以与数据库和其它程序进行交互，是一种简单、方便的编程工具，与微软SQL Server搭配可发挥最佳效果。鼎盛时期几乎成为国内网站开发的标准，后来渐渐被JSP和PHP、ASPX所替代。

2013-07-29 13:44:26

ASP网站网站攻击

一种隐藏在JPG图片EXIF中的后门

这是一个非常有趣的后门，它并没有依靠正常模式去隐藏起内容(比如 base64/gzip 编码)，但是它却把自己的数据隐藏在JPEG图片的EXIT头部中了。它也使用exif_read_data和preg_replace两个PHP函数来读取EXIF头部和执行。

2013-07-29 10:02:42

网页浏览器Cookies：这可不是奶奶过去为您做的小甜饼

本质上，cookies 是从网站发出的细碎数据，存储在您的网页浏览器中。每个 cookie 由网站设置的信息组成，例如您的登录信息或搜索偏好，通过这些信息网站即可追踪每一次访问和新请求。

2013-07-26 15:40:14

PHP防止XSS攻击函数

XSS 全称为 Cross Site Scripting，用户在表单中有意或无意输入一些恶意字符，从而破坏页面的表现！

2013-07-26 14:59:13

IIS WebDAV安全配置

WebDAV是一种基于 HTTP 1.1协议的通信协议.它扩展了HTTP 1.1，在GET、POST、HEAD等几个HTTP标准方法以外添加了一些新的方法。

2013-07-26 14:42:33

WebDAV WebDAV安全配置

浅谈大型网络入侵检测建设

伊朗2010年被报出核工厂遭受“超级工厂”(Stuxnet)病毒攻击，蠕虫通过多个漏洞潜伏在工控系统近两年未被发现。相信诸如上述案例中的伊朗核工厂，大多网络中都会部署有各种形形色色的安全产品，杀毒软件,waf或IDS。但为什么那么大范围的攻击却依然久未被察觉?大型网络怎样才能更有效的做好入侵检测呢?

2013-07-18 14:11:20

下一代防火墙，安全防护三步走

下一代防火墙区别于传统防火墙的核心特色之一是对应用的识别、控制和安全性保障。这种显著区别源自于Web2.0与Web1.0这两个不同网络时代下的模式变迁。传统的Web1.0网络以服务请求与服务提供为主要特征，服务提供方提供的服务形态、遵循的协议都比较固定和专一，随着社会化网络Web2.0时代的到来，各种服务协议、形态已不再一成不变，代之以复用、变种、行为差异为主要特征的各种应用的使用和共享。

2013-07-17 09:59:28

绿盟下一代防火墙 NGFW

应用安全思维之如何保护密码才安全

互联网企业保存了很多用户的数据，有诸多的用户隐私信息，其中最敏感的莫过于密码本身了，本文作者与大家一起分享对于企业应用来说，如何保护用户的密码才安全。

2013-07-15 10:15:28

密码应用安全密码保护

应用安全工作的那些事儿

应用安全工作决不可能都是由应用安全工作者完成的，不是全员参与的应用安全工作决不可能做出安全性很好的产品。

2013-07-09 13:50:05

“棱镜”启示录(一)：本土安全厂商眼里的自主可控之道原创

“棱镜”事件被曝光后，国外安全厂商在国内会不会受到影响？国内的安全厂商如何看待此次事件？中国安全市场格局会由此受到哪些影响?明朝万达、网御星云、安恒、亿赛通等国内安全厂商纷纷提出了他们的看法。

2013-07-03 14:24:59

棱镜自主可控安全厂商

让安全成为企业业务创新的保障原创

半年之内连续收购3家企业，更换logo，不断推出新产品，BlueCoat近期这一系列举动，向外界展现出一个全新的形象，它在整体战略上已将自己定位为业务保障技术供应商，并于近期宣布业务保障技术蓝图：五大提供业务保障技术的技术中心旨在让企业及其员工、客户和合作伙伴安全地使用全球最佳技术、应用、设备以及服务。

2013-06-28 14:30:04

Blue Coat 新视点业务保障技术

五个常见的Web应用漏洞及其解决方法

本文介绍了5个最常见的Web应用漏洞，以及企业该如何修复初级问题，对抗那些针对这些漏洞的攻击。

2013-06-20 09:14:43

Web应用漏洞 Web应用安全

实例解说常见验证码的弱点与验证码识别

验证码作为一种辅助安全手段在Web安全中有着特殊的地位，验证码安全和web应用中的众多漏洞相比似乎微不足道，但是千里之堤毁于蚁穴，有些时候如果能绕过验证码，则可以把手动变为自动，对于Web安全检测有很大的帮助。

2013-06-19 10:19:59

验证码验证码识别

OWASP发布2013年十大WEB应用安全风险

日前，开放Web应用安全项目（OWASP）公布了2013年十大最关键的Web应用安全风险，该列表从2010年开始更新，今年“Broken Authentication and Session Management”排到了第二的位置，同时“Injection”仍然保留在首位。

2013-06-14 09:41:13

OWASP Web应用安全风险 TOP10

启明星辰集群WAF随需而变

启明星辰近期推出集群WAF解决方案，为用户带来了高可扩展性、高可靠性的WAF解决方案。

2013-06-13 11:30:06

启明星辰 WAF Web应用防火墙

正确设置网站文件所有者防止php网站被挂木马

根据生产环境不断反馈，发现不断有 php网站被挂木马，绝大部分原因是因为权限设置不合理造成。因为服务器软件，或是 php 程序中存在漏洞都是难免的，在这种情况下，如果能正确设置 Linux 网站目录权限， php 进程权限，那么网站的安全性实际上是可以得到保障的。

2013-06-05 10:57:52

网站安全 Web服务器安全 php网站被挂木马

设置安全的nginx+PHP网站目录权限

基于linux系统的web服务器架构听说过很多年了，也用了好几年，不过都是用现成的运行环境，比如虚拟主机、共用VPS。亲手配置、把玩，我还是第一回，初学过程的曲折在意料之中，反复折磨了两三天，终于搞清楚一些linux基础概念和nginx+php配置。

2013-06-05 10:44:20

nginx+php配置 nginx配置网站目录权限设置

php安全代码审计小结

文章仅为一段时间整理的php安全代码审计笔记总结，一个分析框架，没有实例化分析。

2013-06-05 09:51:04

代码审计 php安全

应用交付与安全技术融合安全厂商欲破市场坚冰原创

2012年，中国负载均衡/应用交付市场规模约15亿人民币，但90%的份额都被国外厂商占据，其中F5独占45%-50%的市场份额。应用交付与安全技术的融合，让一些安全厂商跃跃欲试，意欲打破该领域国外厂商一家独大的坚冰。

2013-06-04 15:39:23

应用交付负载均衡启明星辰

浅析WAF市场中常见的检测技术

随着电子商务、网上银行、电子政务的盛行，Web服务器承载的业务价值越来越高，Web服务器所面临的安全威胁也随之增大，因此，针对Web应用层的防御成为必然趋势， WAF(Web Application Firewall，Web应用防火墙)产品开始流行起来。

2013-06-04 13:38:27

WAF Web应用防火墙检测技术

浅谈变形PHP webshell检测

webshell比如eval($_POST[])大家都耳熟能详，近几年在常见的webshell基础上衍生了很多变种，加大了检测难度。

2013-06-03 15:15:51

webshell检测 webshell

XSS解决方案：浏览器是如是解码的

对于XSS问题的系统性解决方案上也是一样的。许多公司已经90%以上的程度解决了XSS问题，但是依然存在那10%的风险，风险在哪里，我想我会一步一步给大家分享清楚。XSS问题是全球性普遍性问题，没有深度的探索就不可能有彻底的解决方案，没有灵丹妙药，只有正确的方法！

2013-06-03 14:20:34

WAF绕过的几个技巧

本文中，笔者与大家分享了几个WAF绕过的技巧。

2013-06-03 10:02:53

中小企业需警惕社交邮件工程攻击

中国台湾刑事局近日宣布侦破黑客四月底冒用台湾健保局北区业务组名义进行目标性攻击窃取个人信息一案，在这起案件中，黑客使用了恶意木马程序“TROJ_GHOST.ZZXX”与后门程序“BKDR_GHOST.ZZXX”进行攻击，并导致一万多笔中小企业个人信息外泄。

2013-06-03 09:42:28

黑客社交邮件工程攻击中小企业

下一代安全架构下的UTM生存之道原创

如果NGFW可以取代UTM，那还有必要引入NGUTM吗？如果确实有必要在NGFW之外引入NGUTM，那用户该如何在NGUTM和NGFW之间进行选择？与传统UTM相比，NGUTM有何不同？传统UTM的“功能性能难两全”的问题，在NGUTM中是否可以得到解决呢？

2013-06-03 09:21:39

NGFW NGUTM 防火墙

网御星云和启明星辰共推新品 NGFW+NGUTM组合引关注原创

今天，集成度更高的“下一代”安全架构和产品需求变得越来越突出。网御星云和启明星辰本次发布下一代安全网关，打出了“NGFW+NGUTM”的组合拳，在安全界再次引发一场热议。

2013-06-03 09:13:39

网御星云启明星辰 NGFW

移动设备应用的灰盒测试与评估的三步走

为什么要执行移动应用的灰盒测试与评估呢?答案很简单：找到高风险代码;确认漏洞的根本原因。

2013-05-31 09:28:10

移动应用灰盒测试移动安全

上一页 1 ··· 107 108 109 110 111 ··· 126 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营