51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6280内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6280 条
基于Spring Security的身份验证与授权框架构建指南
Spring Security是一个强大的安全认证框架，它提供了丰富的安全功能来保护您的应用程序。通过本文的基础配置示例，你可以轻松地开始使用Spring Security来保护你的应用程序并实现身份验证和授权功能。

2024-01-02 08:18:41

安全认证框架
2024年及以后的十大网络安全预测
“无论人们有什么背景，重要的是让他们尽早面对实际情况。为此，我们成立了一个由 8000 名学生组成的网络俱乐部，每周进行防御性和进攻性安全演习。现在，我们有大约 23000 名经过培训、具备可行技能的人员正在寻找网络安全方面的工作。”他总结道。​

2024-01-02 00:13:01

网络安全预测
保护敏感数据：Spring Boot中敏感字段加密解密的高效解决方案
敏感数据是指那些泄漏后可能会给社会或个人造成严重危害的数据，以个人隐私信息为例，如手机号码、家庭住址、邮箱、身份证号、银行卡帐号、购物网站的支付密码、登陆密码等等。另外从社会的角度出发，也有很多数据是属于敏感数据，如：居民的生物基因信息等等。

2024-01-01 14:19:11

Spring加密解密
研发必备：轻松玩转开放接口API签名和验签
在效率上来说，对称加密的效率显然更高，但是非对称加密的安全性更高。所以一般在实际的HTTPS加密过程中，首次连接使用的是公钥加密算法（非对称加密）来传输数据加密所要使用的对称加密的密钥，之后传输中使用的都是对称加密算法。

2024-01-01 09:08:52

API签名验签
2024年的五大关键网络安全趋势
进入2024年，攻击面将进一步扩大，威胁可能变得越来越难以捉摸。考虑到基于AI和大型语言模型的工具的功能和可访问性越来越强，必须领先于威胁参与者几步，并了解2024年将采取什么策略。

2023-12-29 18:18:56

网络安全人工智能
2023年网络攻击事件盘点
根据奇安信《2023年中国企业勒索病毒攻击态势分析报告》显示，截至2023年10月，全球勒索软件数量同比增长37.75%，勒索软件有效攻击载荷更是激增了57.5%，再次创下历史新高。

2023-12-29 14:44:55

网络安全人工智能勒索软件
15位大咖预测：2024年AI将改变网络安全游戏规则
AI是否会导致网络安全人员大规模失业？生成式AI带来哪些新的威胁和挑战？网络安全能否“用魔法打败魔法”，从AI技术中受益？

2023-12-29 14:17:16

人工智能网络安全
如何设计安全可靠的 API ？
无效或格式不正确的输入数据可能导致数据丢失、损坏或系统崩溃。输入验证在设计安全可靠的 API 中至关重要，有助于防止常见的攻击，如 SQL 注入、NoSQL 注入和其他基于注入的漏洞。

2023-12-28 11:54:54

API数据漏洞
资深专家预测：2024年生成式AI将会如何改变网络安全？
我们认为这将是未来网络安全工作的主要运作方式，未来将会是AI技术主导的天下。由于今天的数据和安全防护模型过于复杂和庞大，因此不能指望通过人工团队来阅读和解释它们，生成式AI将促使网络安全技术更快速地向前发展。

2023-12-28 11:52:57

网络安全人工团队AI技术
专家畅谈2024年的网络安全格局
回顾2023年，AI被誉为最具影响力的新兴技术，公司正在寻找包含AI的新方法，以提高工作效率并确保可扩展性。随着威胁参与者意识到这项技术的潜力，各公司也渴望使AI成为其网络安全战略的基石。

2023-12-27 17:23:05

网络安全人工智能
如何协调建筑技术集成、互操作性和安全性
尽管进行了大量时间和精力的准备和执行，但建筑集成通常无法按预期或根据需要进行工作，无法满足日益常见的能源报告要求或组织可持续发展目标。

2023-12-27 14:50:10

安全物联网
如何使用智能网络硬件来优化安全体验
在不断发展的数字连接领域，确保网络基础设施的安全性和效率至关重要。随着企业和个人继续依赖强大的网络进行通信、数据传输和各种其他关键功能，投资智能网络硬件的重要性再怎么强调也不为过。

2023-12-27 14:28:35

网络安全智能网络
2023年能源行业勒索软件攻击重大事件与关键趋势
2023年针对能源部门和关键基础设施的勒索软件攻击爆发式增长，包括BlackCat/ALPHV、Medusa（美杜莎）和LockBit3.0等十几个知名勒索软件组织纷纷加强了对能源行业高价值目标的攻击，能源行业面临的威胁态势急速恶化。

2023-12-27 13:13:17

勒索软件数据泄漏
网络安全专家必备的20个操作系统
工欲善其事必先利其器，网络安全专家、道德黑客、蓝队和红队的“武器库”里通常都收藏着一堆自己偏爱的操作系统。

2023-12-26 14:46:14

网络安全操作系统漏洞
GTA5源代码泄漏
史上最畅销游戏大作GTA5（侠盗猎车手5）的源代码在圣诞夜被泄漏，发布者声称此举是为了替近日被宣判永久监视医疗的Lapsus$黑客组织成员Arion Kurtaj复仇，同时也是为了阻止恶意版本的GTA5源代码在网上流传。

2023-12-26 14:35:37

黑客安全GTA5源代码
NTT：2024年主导网络安全格局的五大趋势
人工智能、后量子密码学、零信任、密码学研究和更多塑造当前和未来的网络安全战略。

2023-12-26 14:21:55

网络安全零信任人工智能
网络安全“降本增效”的八种方法
在当下的经济寒冬中，网络犯罪和内部威胁空前活跃，但越来越多的企业却把“降本增效”的屠刀抡向网络安全部门，导致很多安全团队面临“既要马儿跑，又要马儿不吃草”的窘境。

2023-12-25 15:38:55

网络安全数字化转型
2024年物理安全行业重要的十大发展趋势
全球知名的统一安全、公共安全、运营和商业智能解决方案技术提供商 Genetec Inc. 分享了对 2024 年物理安全行业的重要预测。

2023-12-25 15:35:01

安全智能安防人工智能
2024年网络安全合规建设的六个发展预测
但这并不意味着AI投资将会枯竭，有效的AI技术会得到最终用户和买家的信任。企业中适当使用AI还能带来其他方面的好处。如果企业能够负责任、切实地利用AI技术，2024年将大有可期。

2023-12-25 14:19:49

预测网络安全
网络安全人士必知的五个软件安全开发模型
在当今信息社会中，软件产品已经渗透到我们生活的方方面面，涉及衣食住行的各个方面。因此，软件安全成为我们不容忽视的焦点。从软件概念提出开始，软件产品进入了一个完整的生命周期，包括需求搜集、需求分析、设计、实现、部署、维护直至消亡。

2023-12-25 14:03:52

网络安全软件安全开发模型
网络安全工程师必知的CDN知识
互联网行业里有一个著名的“4秒法则”，就是当用户点击网站发起访问时，如果超过4秒，网页内容没有呈现出来，30%的用户会不断刷新或选择不再等待直接关闭页面，这样严重影响了用户体验。

2023-12-25 14:01:39

网络安全CDN黑客
网络安全人士必知的三个攻击模型
其实在我之前文章里面，也反复提到一些框架和模型，为什么要反复提网络安全框架和模型，在我的认知层面里，我觉得做任何事情，都需要遵循一定方法论和规则，当你不能成为第一个吃螃蟹的人，那就必须站在前人总结的基础上去学习、理解并应用。

2023-12-25 13:59:14

网络安全渗透测试漏洞
美国房地产市场接连“爆雷”，美国产权保险巨头遭网络攻击下线
本周美国房地产市场可谓“天雷滚滚”，继纽约在线房地产平台Real Estate Wealth Network泄露15亿条房产交易信息后，美国第二大产权保险公司第一美国产权保险（First American）本周五凌晨遭网络攻击后关闭了部分系统（勒索软件攻击的典型症状）。

2023-12-22 14:05:16

网络安全勒索软件
如果让你来设计消息加密
随着交流的话题越来越深入，你也慢慢变得惶恐。你本来就是随手写着玩儿的软件，消息都是明文发送的，这万一被研究网络的同事给监听了，以后在公司还怎么混？

2023-12-22 09:03:31

设计消息加密
什么是密钥扩展？如何确保密码安全？ 译文 精选
本文将和您探讨密钥扩展的重要性，以及它将如何大幅提高在线安全性。

2023-12-22 09:00:00

安全密钥扩展加密技术
15亿条纽约房产记录泄露，马斯克、特朗普都中招
由于云配置错误，纽约15亿条房地产记录泄露，包括马斯克、特朗普在内，在纽约买过房的文体明星和政商大佬几乎无人幸免。

2023-12-21 14:24:12

网络安全数据泄露
F5创新产品赢得2023年众多全球知名奖项
多项殊荣彰显F5卓越的产品，以及对客户始终如一的承诺

2023-12-21 09:51:36

F5多云应用安全应用交付
CORS 跨域工作机制与安全防范
随着前后端分离架构的逐渐普及，CORS跨域技术被广泛应用在Web应用中，以便不同域之间资源的互相访问。

2023-12-20 14:42:59

CORS安全
FBI围剿ALPHV勒索软件组织遭反攻
本周二，美国司法部宣布FBI成功捣毁了ALPHV（BlackCat、黑猫）勒索软件组织的服务器，并通过前期监控缴获了大量解密密钥。但ALPHV发动反攻并声称FBI的围剿给数千个受害者带来了灾难性的后果。

2023-12-20 14:35:05

勒索软件安全数据泄露
数据血缘在安全大数据中的重要性
随着信息技术的迅猛发展，大数据已经成为企业和组织决策的核心资产。然而，与此同时，数据的庞大规模和复杂性也带来了安全挑战。在这个背景下，数据血缘的概念应运而生，成为安全大数据的守护者。

2023-12-20 14:10:53

安全大数据数据泄漏
随时爆雷！2023年四大“安全债”
即将过去的2023年，网络安全、云安全、应用安全、数据安全领域暴露的诸多“安全债”中，有四大债务不但未能充分缓解，反而有在新的一年“爆雷”的风险。这四大债务分别是：Logj4漏洞、HTTP/2快速重置攻击漏洞、恶意电子邮件和后量子加密。

2023-12-20 14:08:20

网络安全漏洞恶意电子邮件
FBI发布安全提醒：Play勒索软件已感染全球300多个组织
值得注意的是，大多数的Play勒索软件是利用组织面向外部的服务，如虚拟专用网络（VPN）和远程桌面协议（RDP）获得访问权限。Play勒索软件攻击者也会使用 AdFind 等工具来执行 Active Directory 查询，并使用信息窃取程序 Grixba 来枚举网络信息并扫描防病毒软件。此外，还利用 GMER、IOBit 和 PowerTool 等工具来删除日志文件并禁用防病毒软件。

2023-12-20 12:02:32

Play虚拟网络
2023年加密攻击态势观察：85.9%的威胁通过加密通道发起
了解最普遍的威胁类别对于主动缓解威胁和确保数字系统的安全性和弹性至关重要。本次报告通过广泛调研和数据采集，对当今威胁最广泛的加密威胁类别进行了梳理和统计。

2023-12-20 12:02:17

威胁安全性数据采集
高熵密码助您在网络的惊涛骇浪中航行 译文 精选
本文将和您讨论密码的复杂性与熵之间的微妙关系，及其对于网络安全所产生的至关重要的影响。

2023-12-20 09:00:00

网络安全密码安全
黑客攻击导致伊朗全国加油站业务中断
据路透社报道，本周一发生的网络攻击造成了伊朗全国范围内的加油站业务中断，加油卡无法使用。

2023-12-19 16:31:11

网络攻击黑客安全
服装巨头威富公司遭勒索软件攻击业务受严重影响
Vans和The North Face（北面）的母公司——全球服装和鞋类巨头VF Corp.（威富公司）近日披露了一起导致运营中断的网络安全事件。

2023-12-19 16:27:44

勒索软件网络安全
2023年十大新兴安卓银行木马
2023年，10个全新的安卓银行木马恶意软件家族肆虐全球，攻击了61个国家/地区的985个银行和数字金融交易程序。

2023-12-18 16:09:29

恶意软件安全木马
网络安全运营关键绩效指标简析
安全团队向董事会级别进行工作报告时，一种重要的主题就是，企业目前的网络安全状况如能力，与所在行业的同行企业相比如何。这些汇报信息和评价指标更容易被管理层所理解，且在视觉上更加具有吸引力，容易受到非专业型领导的关注。从某种意义上说，与同行横向比较的安全基准是一个“比较指标的指标”。这样的基准测试有助于确定IT安全团队与同行相比是处于正常水平还是需要重新调整。

2023-12-18 12:19:27

安全团队能力
2023年全球十大数据安全和网络攻击事件盘点
10月20日，身份安全厂商Okta公司披露了一起影响其支持案例管理系统的数据泄露事件，该公司最初以为只影响其18000家客户中的很小一部分。然而在11月下旬却改口表示，称所有支持客户的姓名和电子邮件都可能被攻击者非法窃取。在Okta最初披露支持系统泄密后，BeyondTrust、Cloudflare和1Password都表示自己是这次事件中受影响的客户。

2023-12-15 12:23:11

数据系统泄密Okta
人工智能如何改变网络安全工作？
虽然风险保护和工业流程优化是人工智能的好处之一，但黑客也在网络安全攻击中使用人工智能。这些都是10月3日至7日在科罗拉多斯普林斯举行的国际自动化学会（ISA）领导力会议上讨论的主题之一。

2023-12-14 15:41:14

人工智能网络安全工业AI
2024年网络安全人才市场的十大趋势
即将过去的2023年，网络安全人才市场可谓“冰火两重天”。根据ISC2最新发布的《2023年全球网络安全人才调查报告》，2023年全球网络安全人才规模达到550万人，但与此同时，2023年网络安全人才短缺也创下历史新高，接近400万人。

2023-12-14 15:06:18

网络安全裁员人工智能
移动加密流量分类识别研究
移动通信加密流量识别是一个充满挑战和机遇的研究领域。未来的研究需要不断探索新的方法和手段，以适应不断变化的网络环境和多样化的应用需求，为移动通信的安全和发展做出更大的贡献。

2023-12-14 12:42:42

移动加密流量领域
2024 年及以后的 13 大勒索软件目标
根据最近的研究，三分之二的组织在一年内遭受了勒索软件攻击。而且，虽然一些行业首当其冲，但没有人是安全的。

2023-12-13 16:21:22

勒索软件漏洞网络安全
K8s面临三大新型攻击
随着技术的发展，K8s（Kubernetes）面临的安全威胁也在快速演变。2023年涌现了一系列针对K8s的新型攻击，例如Dero和Monero加密币挖矿、猩红铁攻击（Scarleteel）和RBAC-Buster攻击等。此类攻击通常以web应用漏洞为入口，然后在K8s环境中横向移动。

2023-12-13 15:31:14

K8s安全云安全
掌握iText：轻松处理PDF文档-加密和解密
bcprov-jdk15on是一个Java加密库，它提供了用于加密、解密、签名、验证和其他安全操作的API和实现。它是由Bouncy Castle项目提供的，旨在扩展Java的加密功能。该库支持多种加密算法和协议，包括对称加密（如AES、DES）、非对称加密（如RSA、DSA）、哈希函数（如SHA-1、SHA-256）以及数字签名（如PKCS#7、CMS）。

2023-12-13 12:27:46

iText数字化配置
如何用ChatGPT分析恶意软件 译文 精选
本文将向您介绍ChatGPT被用来协助恶意软件分析师执行的三项典型AI任务。

2023-12-12 09:00:00

ChatGPT恶意软件人工智能
密钥分配问题，你学会了吗？
A 和 B 都是 KDC 的登记用户，A 和 B 在 KDC 登记时就已经在 KDC 的服务器上安装了各自和 KDC 进行通信的主密钥(master key) 的 KA 和 KB，下面统称主密钥为密钥。

2023-12-12 08:02:10

公钥CAKDC
由征求意见稿看个人信息泄露如何调查取证
12月8日，国家互联网信息办公室发了一个关于《网络安全事件报告管理办法（征求意见稿）》公开征求意见的通知，里面提到对重大、特别重大网络安全事件都要求1小时内报告。

2023-12-11 22:23:02

网络安全信息泄露黑客
2024年十大新兴网络安全威胁
2023年勒索软件、供应链攻击、地缘政治冲突与黑客活动主义、国家黑客间谍与APT组织活动成为网络安全的热点话题，生成式人工智能技术的武器化更是给动荡的全球网络安全威胁态势增加了不确定性、不对称性和复杂性。

2023-12-11 22:21:12

网络安全勒索软件工业物联网
分析开放式无线接入网的安全现状
本文介绍了恶意xApp如何危害整个RAN智能控制器（RIC）子系统。

2023-12-11 21:39:51

安全开放式无线接入网5G
上一页 1 ··· 1213141516 ··· 126
点赞

51CTO技术栈公众号

业务
速览
在线客服