51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6280内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6280 条
你的家安全吗？如何在数字时代保护房屋？
随着越来越多的人将技术融入日常生活，对精明的窃贼获取物品的不同方式保持警惕和明智至关重要。保护家庭安全的方法有很多，这里就有一些技术和其他进步可以帮助阻止入侵者的最佳方法。

2024-03-21 15:05:34

安全数字时代
AI在网络安全中的十大应用方向
网络安全是当今社会不可忽视的重要议题，随着技术的进步和网络环境的复杂化，传统的安全手段已经无法满足对抗新型威胁的需求。人工智能（AI）技术的应用为网络安全领域带来了新的希望和机遇。

2024-03-20 16:13:44

人工智能网络安全
美国国防部漏洞披露计划累计收到5万个漏洞报告
据美国国防部网络犯罪中心(DC3)于2024年3月15日发布的报告，自2016年11月推出众包道德黑客计划以来，已经收到了超过5万个漏洞报告。

2024-03-20 15:52:02

漏洞安全
如何实现高效的自动化渗透测试？
传统的渗透测试过程依赖专业人员的背景知识，存在人力和时间开销大等问题，而自动化渗透测试在一定程度上克服了传统渗透测试的弊端。

2024-03-20 13:19:53

渗透测试自动化
网络安全还值得入行吗？
2023年下半年开始，网络安全企业都陆陆续续开始了裁员，所有安全企业几乎没有盈利，盈利的少数企业可能也是通过裁员降本，迟发工资，延缓报销等一切措施来扭亏为盈，整个裁员方式也是五花八门，纠纷不断，实属不易。

2024-03-20 13:08:48

网络安全裁员
顶级CISO必备的五个安全认证
虽然持有多个安全认证并不是高级网络安全岗位（例如CISO）的硬指标，但一些顶级安全认证确实能为网络安全领导者的简历增光添彩，提高可信度并促进职业发展。

2024-03-19 15:28:54

网络安全CISO
Gartner对网络安全风险管理和发展的8个预测
新的网络安全法律法规要求组织的网络安全领导者也要承担个人责任，比如美国证券交易委员会的网络安全披露和报告规则。CISO的角色和职责需要根据相关的报告和披露予以更新。Gartner建议企业应为该职位投保D&O险以及其他保险和补偿，以减轻个人的法律责任、职场风险和处罚费用。

2024-03-19 13:10:45

网络安全预测风险管理
如何提高设施网络安全
为了真正扩大智能建筑市场，物联网设备的网络安全需要大幅提高。

2024-03-19 11:47:52

网络安全智能建筑
终端安全即是第一道防线也是最后一道防线
随着数字化时代的到来，信息技术的迅速发展使得终端设备成为人们日常工作和生活中不可或缺的一部分。然而，随之而来的是对终端安全的日益严峻的挑战。

2024-03-18 13:32:11

安全终端安全数字化
ChatGPT vs Gemini：谁在网络安全运营中更好用？
通过以上十项安全运营用例的实际测试结果分析，我们可以看出，ChatGPT和Gemini这两种AI大模型工具都有助于安全运营团队提高工作效率，帮助安全运营专业人员处理繁琐的日常事务性工作。

2024-03-18 13:17:50

网络安全ChatGPT
IAM成功实施面临七大挑战
近年来，基于身份的攻击和未授权访问已经成为企业最为头疼的安全威胁之一，从Okta、Xfinity到微软，无数知名企业因脆弱的IAM系统被犯罪分子利用，遭受了影响广泛、损失惨重的网络攻击。

2024-03-18 13:11:47

安全IAM网络攻击
安全315：十大消费产品网络安全事件
近年来随着网络安全意识的普及，以及中国、欧盟和美国等主要市场的产品安全法规不断健全，网络安全已经成为消费者购买决策的关键因素之一。

2024-03-18 11:49:48

网络安全数据泄露
2024年影响安全行业的五大技术趋势
我们看到的影响 2024 年安全行业的关键技术趋势反映了这种快速发展的环境。 一如既往，它们既是需要抓住的积极机遇，也是需要应对的挑战。

2024-03-18 00:00:58

安全人工智能科技
“超级应用”的命门：隐私保护
去年，埃隆·马斯克扬言要把X打造为一款超级应用，多年来铁板一块的超级应用市场又重新迸发出活力。但一个无法回避的事实是：隐私保护和相关的国家安全议题，依然是新兴超级应用面临的最大风险和挑战。

2024-03-14 15:26:46

安全数据隐私
简析基于自适应学习的AI加密流量检测技术
从测试结果可以看出，采用自适应模型后误报明显减少。这显示自适应模型在现网环境下具有更好的准确性和鲁棒性，能够更有效地识别出真正的威胁，减少了误报的问题。

2024-03-14 14:16:13

AI加密流量
给系统加上眼睛：服务端监控要怎么做？
在搭建监控系统时，首要问题是选择适当的监控指标，也就是确定监控的对象。有时候，针对新系统的监控指标的设定可能会令人感到迷茫，不知从何着手。然而，有一些成熟的理论和方法可供直接借鉴。例如，谷歌对分布式系统监控的经验总结提出了“四个黄金信号”（Four Golden Signals）。

2024-03-14 11:48:44

系统监控指标分布式
开源噩梦：GitHub一年泄露上千万密钥
据GitGuardian的最新报告，2023年GitHub平台上发生了大规模的敏感信息泄露事件，超过300万个公开代码库累计泄漏超过1280万个身份验证和敏感密钥，其中绝大部分信息在泄露后5天内仍保持有效。

2024-03-13 15:38:08

信息泄露安全
法国政府网站遭遇史上最严重DDoS攻击
法国总理府周一发表声明证实，始于周日晚上的一系列DDoS攻击，冲击了多个政府部门网站，攻击规模“前所未见”。

2024-03-13 15:34:20

安全DDoS攻击
请收藏！十个免费又专业的网络安全防护指南
​网络安全能力成熟度模型（C2M2）是美国能源部（DOE）开展的安全研究项目，关注的是与IT、OT、信息资产及其运行环境相关的网络安全实践的实施和管理。而网络安全成熟度模型认证（CMMC）是美国国防部（DoD）推出的安全管理项目，旨在加强整个国防工业基地（DIB）的网络弹性，建立通用评估标准，并帮助在国防部采购中执行合同合规性标准。

2024-03-13 12:39:46

网络安全防护
如何保护PaaS平台的应用安全？
为了确保在渗透测试期间面面俱到，信息安全团队应该系统化地对每个部分进行整体和隔离的测试。使用OWASP的Web安全测试指南可以帮助企业更有效地完成这个过程。

2024-03-12 12:22:16

隔离应用安全
向内存安全语言迁移的五大挑战
近日，白宫国家网络主任办公室（ONCD）在题为《回归基础构件：通往安全软件之路》的报告中呼吁开发者放弃C、C++语言，转而使用“内存安全的编程语言”，例如Rust语言。

2024-03-12 12:05:57

安全编程语言
大语言模型（LLM）最常见的十大安全风险
Prompt注入是一种经常讨论也是最为常见的的LLM攻击方式，当攻击者通过精心设计的输入直接或间接操纵受信任的LLM时，LLM会忽略预设定的审核准则，执行黑客指令。

2024-03-12 08:57:39

LLM安全风险
安全团队需要重点演练的四大威胁
桌面演练（推演）是一种重要的安全演习形式，参演人员利用演练方案、流程图、计算机模拟、视频会议等辅助手段，针对事先假定的演练情景，讨论和推演应急决策及现场处置，从而促使相关人员掌握应急预案所规定的职责和程序，提高指挥决策和协同配合能力。

2024-03-11 14:48:34

安全桌面演练勒索软件
《2023年移动应用安全观测报告》：高危应用占比76.89%，安全问题不容忽视！
随着智能手机和平板电脑等移动设备用户数量的剧增，移动应用的数量和种类亦在不断膨胀，加速了数字化转型的步伐。然而，伴随着这一增长的是移动应用安全形势的日益严峻。

2024-03-08 16:17:09

移动应用安全漏洞
“黑猫”勒索软件创始人卷款跑路，甩锅FBI
本周三，BlackCat/ALPHV（黑猫）勒索软件组织创始人突然宣布解散并出售其勒索软件源代码。该团伙在Tox上的状态变为"GG"暗示操作结束，后来变为“出售源代码5kk”，表明他们想要以500万美元的价格出售其勒索软件源代码。

2024-03-08 16:09:39

勒索软件安全黑猫
终端安全三要素：芯片、操作系统、应用软件缺一不可
终端安全问题一直以来都备受关注，随着科技的不断发展，终端设备不仅在数量上呈现爆发式增长，而且在功能和复杂性上也不断提升。为了确保终端设备的安全，我们需要从芯片级别到应用软件层面采取全面的防御策略。

2024-03-08 16:02:47

安全终端
生成式人工智能如何赋能SOC分析师？
在当今网络安全威胁日益严峻的形势下，安全运营中心(SOC)肩负着重大责任。然而，SOC分析师往往人手不足，工作繁重。生成式人工智能(GenAI)的出现为缓解这一困境带来了希望，使初级安全分析师能够摆脱繁琐的分类和文档工作，将更多精力投入调查、响应和核心技能培养。

2024-03-07 16:36:30

人工智能人工智能
如何降低密码管理的隐性成本
密码在大多数组织的安全体系中扮演着至关重要的角色，但同时也暗藏着巨大的成本。例如技术支持服务台需要花费大量时间重置密码和解锁账户，或者密码相关安全事件或数据泄露造成的巨额损失。

2024-03-06 16:36:42

安全密码管理
网络安全管理制度不可缺少强执行力
随着科技的迅猛发展，网络安全管理制度、规范及执行力成为确保信息系统安全的不可或缺的组成部分。我们不是不够专业和敬业，可能是缺少了真正的执行力。

2024-03-06 16:31:07

网络安全科技数字世界
网络安全意识也是基础防御中的关键一环
在当今数字化时代，网络安全已经成为企业和个人生活中不可或缺的一部分。网络攻击的不断演进和加剧使得保护个人隐私、商业机密和国家安全变得尤为重要。然而，网络安全并非仅仅是技术层面的问题，更是一个综合性的挑战，需要广泛的参与和共同努力。

2024-03-05 15:36:47

网络安全数字化网络攻击
400万网络安全人才缺口背后的真相
2024年，全球网络安全人才缺口扩大到400万，但网络安全企业却纷纷裁员过冬。网络安全行业到底缺不缺人？在矛盾的现象和数据背后，隐藏着哪些真相？网络安全教育培训体系出现了哪些重大问题？

2024-03-05 15:18:35

网络安全人才缺口信息安全
乌克兰宣称入侵了俄罗斯国防部服务器
据Bleepingcomputer报道，乌克兰国防部情报总局(GUR)近日声称成功侵入了俄罗斯国防部(Minoborony)的服务器，并窃取了重要敏感文件。

2024-03-05 15:14:14

安全敏感文件网络攻击
如何利用AIOps和数字体验监控支持融合网络
将AIOps和数字体验监测(DEM)解决方案与融合的网络和安全平台相结合，可以使业务增长并适应不断变化的业务需求，同时保持最佳的性能、保护和可用性。

2024-03-05 13:51:16

安全AIOps
简析六种典型的CISO安全管理风格
权威式管理风格也叫指令式管理，需要CISO独立、果断地做出安全决策，并要求相关的团队成员都严格遵守指令。在很多强监管的金融机构中，CISO会经常采用权威式管理风格，从而确保组织能够遵守安全法规。

2024-03-05 13:14:35

安全管理CISO
基线核查和系统加固在基础防御中的重要性
网络安全在当今信息社会扮演着不可或缺的角色，而安全基线核查和系统加固作为网络安全防御的基础工作至关重要。本文将深入探讨安全基线核查和系统加固的定义、必要性，以及它们在安全管理中的重要要求。

2024-03-04 16:20:24

网络安全安全基线核查
到2034年，全球边缘安全将以近22%的复合年增长率增长
采用边缘安全即服务模型，使组织能够利用针对边缘计算环境量身定制的基于云的安全产品。数据隐私法规和合规性要求要求采取强有力的安全措施来保护在边缘处理的敏感数据。

2024-03-04 14:46:07

边缘计算边缘安全
2024年网络犯罪五大趋势
网络犯罪已经进入人工智能时代，勒索软件、APT等高级威胁正在经历一次“网络犯罪技术革命”。

2024-03-04 14:43:33

勒索软件人工智能ChatGPT
实战化攻防演练必备——六款适合蓝队的开源防御工具及特点分析
Volatility有一个基于插件的架构——它有一组丰富的内置插件，涵盖了广泛的取证分析，但也允许用户通过添加自定义插件来扩展其功能。

2024-03-04 13:07:16

Volatility蓝队开源
白宫以“国家安全”为由调查国产电动汽车
据NBC、美联社、独立报等多家国外媒体报道，本周四美国白宫宣布将以数据安全和国家安全风险为由，对可能收集美国车主敏感信息的中国制造“智能汽车”展开调查。

2024-03-01 15:23:48

安全数据安全电动汽车
人工智能导致网络钓鱼攻击暴增12倍
网络安全公司Enea近日发布的一份报告指出，随着以人工智能驱动的的语音钓鱼(vishing)和短信钓鱼(smishing)攻击激增，自2022年11月OpenAI发布ChatGPT以来，网络钓鱼(phishing)攻击整体增加了惊人的1265%。

2024-03-01 15:18:24

人工智能网络安全
浅谈LockBit勒索病毒
在数字时代，随着科技的飞速发展，网络安全问题愈发凸显。恶意软件和勒索软件等网络威胁正不断演变，其中一款备受关注的勒索软件就是LockBit。本文将深入介绍LockBit的特征、攻击手段、演进历程以及对网络安全的威胁。

2024-03-01 15:03:16

网络安全LockBit勒索软件
多家知名品牌子域名被劫持发送海量诈骗邮件
近日，一个名为“SubdoMailing”的大规模广告欺诈活动正在使用8000多个合法互联网域名和1.3万个子域名大量发送垃圾邮件，每天发送量高达500万封电子邮件，用于诈骗和恶意广告盈利。

2024-02-29 16:27:09

安全诈骗邮件
2024年能源网络安全：建立问责制和责任
网络威胁与安全之间的竞争正在加速。在全球范围内，网络攻击在2022年增长了38%，去年增长了48%。随着网络攻击的增加，组织需要尽一切努力来应对这些更常见的网络威胁带来的日益严峻的挑战。

2024-02-29 14:02:32

网络安全电网运营商
基于异常的入侵检测方法，你学会了吗？
随着信息技术的不断发展，网络入侵检测系统是网络安全必不可少的防御机制，在学术界和工业界获得了广泛的研究。基于机器学习和深度学习的网络入侵检测技术是当前研究的热点之一。

2024-02-29 13:12:30

入侵检测网络
2024年做好网络安全管理的八个要点与建议
企业的网络安全管理者应该假设安全事件随时都会发生，为了保证网络系统随时都能正常运行，企业应该提前制定考虑充分的事件响应计划，并将减小攻击影响和缩短恢复时间作为计划的首要考量因素。

2024-02-29 13:00:56

安全网络企业
白宫呼吁加大内存安全开发技术投资，事关国家安全
美国白宫国家网络主任办公室（ONCD）近日发布题为《回到基础构件：通往安全软件之路》的报告，呼吁业界加大内存安全投资，并鼓励技术社区积极采用内存安全编程语言，例如Rust、Python、Swift、C#、Java和Go等。

2024-02-28 15:36:20

安全编程语言内存安全
十年来首次重大更新！NIST发布网络安全框架2.0版本
美国国家标准与技术研究院(NIST)近日发布了网络安全框架(CSF)的2.0正式版本，这是2014年该框架发布后十年来首次重大更新。新框架版本极大扩展了适用范围，重点关注治理和供应链问题，并提供了丰富的资源以加速框架实施。

2024-02-28 15:12:40

网络安全NIST
NIST对CSF网络安全框架进行重大更新
美国商务部负责标准与技术副部长兼NIST主任 Laurie E. Locascio表示：“CSF自发布以来，已经成为了许多组织的重要工具，帮助他们预测和应对网络安全威胁。本次更新发布的CSF 2.0版本，是建立在以前版本之上的一套完整资源，可以根据组织网络安全需求的变化和能力的发展进行定制和单独使用，也可以随着时间的推移组合使用。”

2024-02-28 12:59:13

技术CSF网络
互联网“单点失败”？胡塞武装切断四条海底光缆
本周二，据以色列《环球报》报道，也门胡塞武装切断了红海入口沙特阿拉伯吉达至东非吉布提之间的的四条国际海底光缆，该消息得到了法国Cogent通讯公司销售主管的确认。

2024-02-27 16:13:58

安全海底光缆
Gartner解读2024六大网络安全趋势
Gartner的预测，2024年将是企业高度重视安全文化建设的一年，同时也将诞生首个生成式人工智能驱动的安全产品，到2025年，这些工具将带来真正的风险管理成果。

2024-02-27 16:06:58

网络安全人工智能
上一页 1 ··· 910111213 ··· 126
点赞

51CTO技术栈公众号

业务
速览
在线客服