51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6206内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6206 条
网络安全如何促进可持续发展？
自网络攻击以来，网络安全技术是一种至关重要的可持续技术。

2023-07-31 09:59:20

网络安全物联网
秘密蔓延：一文了解如何保护您的秘密
由于秘密蔓延，企业可能会通过多种方式遭受损失。黑客可以围绕金融交易进行欺诈活动，甚至实施盗窃。他们还可以破解和配置系统，以获得数据访问的赎金。您可能面临的另一类与数据泄露相关的财务损失是法律费用、监管罚款以及对受影响方的赔偿。

2023-07-31 07:25:27

API密钥法律
BYOVD场景追踪与威胁防护
通过0day驱动入侵Windows内核的攻击活动从整体上来讲仍旧占比很低，但从近来的真实攻击事件和针对安全防护软件的测评结果来看，即使是Nday驱动也会带来不小的威胁，且该项技术逐渐被各类攻击活动所青睐，未来这项技术的使用频率可能会进一步增加，且更加自动化，增加BYOVD威胁防护模块，会使我们的终端安全更为牢固。

2023-07-31 07:07:25

场景追踪威胁防护Windows
网络合规势在必行：将员工与技术结合起来
随着网络安全和技术在组织内的重要性日益增强，越来越多的员工将在各自工作中履行技术职能。网络安全必须围绕公司的运作方式构建——这意味着网络安全控制必须根据组织的工作流程和人员组织进行定制。

2023-07-31 00:14:28

CISO网络安全
2023年6月份恶意软件之“十恶不赦”排行榜
PHP 复活节彩蛋信息泄露 (CVE-2015-2051) – PHP 页面中报告了一个信息泄露漏洞。该漏洞是由于不正确的 Web 服务器配置造成的。远程攻击者可以通过向受影响的 PHP 页面发送特制 URL 来利用此漏洞。

2023-07-31 00:13:21

PHPAndroid手机
隐私保护之隐私信息检索 原创 精选
隐私信息检索已经成长为一个庞大而深入的领域，并与其他领域相连。隐私信息检索主要涉及两个方面，一方面是通信的复杂性，另一方面是，为了响应用户查询，服务器必须执行的计算量。

2023-07-30 22:34:56

隐私保护检索
使用Deno增强AWS Lambda的安全性
Deno是一种替代JavaScript运行时的方案，于2020年发布。最近我注意到对它的兴趣越来越多，它具有一些吸引人的特点。

2023-07-30 15:00:21

DenoJavaScript安全
网络安全风险管理框架
网络安全风险管理是一个持续的过程，您的方法需要定期审查和调整，以应对不断变化的威胁和风险形势。重要的是，不仅要监控和审查您所实施的控制措施的有效性和性能，还要监控和审查您的风险评估和网络安全风险管理方法本身。

2023-07-29 00:13:50

网络安全风险管理
超大规模情况下现代身份和访问管理有所作为
选择 IAM 供应商后，障碍并没有结束。该策略必须包括您将如何处理替换任何以前的IAM 解决方案。在安全性和用户友好性之间找到适当的平衡是关键，但通常也是最困难的 IAM 挑战。

2023-07-29 00:12:10

IAM服务员工
顶级云渗透测试工具，你学会了吗？
我们为什么喜欢它：它是多方面的：它可以用于侦察和后期开发。因此，您可以使用它来开始订婚并结束活动。将其与AzureHound结合使用 ，您的测试应该会无缝进行！

2023-07-29 00:10:48

测试工具云安全
在扩大访问范围的同时降低风险的六种方法
SIEM 解决方案对威胁进行优先排序，以便团队可以立即解决那些最有可能导致重大问题的威胁。还可以将 SIEM 工具集成到其他网络安全系统中，以帮助在任何给定时间从一个位置全面了解当前风险。

2023-07-29 00:08:32

SIEM威胁工具
云安全漏洞管理的原则与实践
漏洞优先级评估为了实现最佳的云安全漏洞管理效果，企业组织应该遵循的另一个最佳实践是进行漏洞优先级评估。这种做法非常有效，因为它有助于提升对最危险漏洞的发现能力，并在修复其他漏洞之前迅速修复高危漏洞。

2023-07-28 12:44:04

漏洞人工智能机器学习
PyPI中出现了针对Windows用户的6个恶意Python包
今年3月，Unit 42的研究人员在Python Package Index(PyPI)包管理器上发现了6个恶意包。恶意软件包旨在窃取Windows用户的应用程序凭据、个人数据和加密钱包的跟踪信息。

2023-07-28 07:43:55

PyPIPython恶意包
网络安全知识之保护便携式设备上的数据安全
安装和维护防火墙- 虽然对于限制进出计算机的流量很重要，但如果我们正在旅行和使用不同的网络，防火墙就尤为重要。防火墙可以帮助防止外部人员获得不需要的访问权限。

2023-07-28 07:09:45

网络安全防火墙
新兴的硬件安全技术
各种新兴技术的产生为推进硬件安全概念的发展提供了潜力。回顾一些新兴技术，有自旋电子学、忆阻器、碳纳米管和相关晶体管、纳米线和相关晶体管、3D和2.5D集成。这些新兴器件有一些共同的有趣特性，这些特性是传统CMOS技术难以实现的。本文讨论了新兴硬件安全技术在提高硬件安全性方面的应用，并概述了相关的挑战。

2023-07-27 13:29:14

硬件安全技术
API应用安全性自检清单
根据Enterprise Strategy Group公司对超过400家企业的调研统计，有超过92%的组织在过去12个月里至少经历了一次与API相关的安全事件，而导致API应用安全事件日益普遍的原因主要包括：API生态系统的规模、应用复杂性和快速变化的本质。

2023-07-27 12:26:11

企业API日志
实战攻防：红队视角下的JS攻防
本篇文章，我们从实战角度出发，对整个JavaScript逆向的流程进行了简单介绍，通过三大步骤——寻找入口、调试分析、模拟执行来梳理JavaScript逆向过程中常用技巧，文中部分内容由于篇幅限制，仅提供思路，欢迎大家进行交流。

2023-07-26 07:59:28

JS攻防JavaScript
网络安全风险管理框架，你知道吗？
本节列出了一系列可以构成任何网络安全风险管理流程基础的高级步骤。虽然此处显示的步骤反映了ISO/IEC 27005:2018中描述的流程，但在许多其他网络安全风险管理标准、指南、流程和方法中很可能会找到类似的流程或步骤。

2023-07-26 00:16:49

显示ISO技术
聊一聊软件项目管理方法
每种软件项目管理方法都有其独特的特点、优缺点，适用于不同类型的项目。

2023-07-25 15:06:39

安全软件项目管理漏洞
网络安全认证如何保护物联网行业
物联网行业需要全球网络安全认证标准来打击网络犯罪分子，并提高安全性。尽管面临地缘政治挑战，但世界各国政府越来越致力于实施和改进网络安全认证标准，以增强全球信任和协作。

2023-07-24 15:35:03

网络安全物联网
为什么数据传输是医疗行业的下一个重大网络安全挑战
你知道病人的数据一旦进入云端后会存储在哪里吗?不幸的是，对于许多医疗机构来说，他们并不知道，或者不能给出一个明确的回答。

2023-07-24 13:56:51

网络安全数据传输
物联网时代的网络安全：应对挑战并确保数据隐私
与我们的设备仅限于基本功能的时代相比，我们已经取得了很大的进步。得益于物联网，我们的世界现在充满了可以通信、学习和适应我们需求的智能设备。

2023-07-20 14:10:02

物联网网络安全
研究表明小型企业在应对网络安全威胁方面预算有限
最常见的安全事件是网络钓鱼、勒索软件和用户帐户泄露。然而，规模较小的企业通常很少拥有处理安全威胁的预算和资源。事实上，一半以上的小型企业表示，缺乏预算是他们面临的最大安全挑战。

2023-07-19 14:50:01

网络安全勒索软件
网络安全治理效能提升百倍，蚂蚁集团等联合发起“安全平行切面联盟”
数字化企业业务不断演进变化，通过混合部署快速达成短期目标的同时，加剧了长期技术负债。外挂式安全只能‘隔靴搔痒’，强耦合业务的内嵌安全则会导致与业务‘绑腿走路’。

2023-07-17 18:15:05

安全平行切面
安全代码检查概述
降低风险并确保开发健壮和安全的软件应用程序。学习最佳实践以进行彻底和有效的安全代码审查。

2023-07-17 15:40:28

安全开发安全代码检查
面向服务的勒索软件犯罪行业的运作方式及企业如何进行有效防御
网络犯罪分子正在模仿合法的科技生态系统，寻求更高的效率和利润：他们将常见的复杂问题外包;将网络攻击转包;通过一种被称为“零工经济”的运营商雇佣自由职业者进行攻击。

2023-07-17 14:10:51

网络安全勒索软件
针对热钱包与冷钱包的钓鱼骗局各不相同
热钱包和冷钱包这两种方法是最流行的加密货币存储方式。

2023-07-17 13:49:26

加密货币安全骗局
从脆弱性到胜利：捍卫您的CI/CD管道
大多数CI/CD管道是为了速度和易用性而构建的，并不是固有地构建的。您如何充分捍卫您的管道？

2023-07-17 13:44:23

安全CI/CD管道漏洞
七大主流云安全态势管理（CSPM）方案及其特点分析
Trend Micro公司推出的Trend Cloud One Conformity是一款功能领先的CSPM解决方案，擅长为新用户提供详细的解释、指导和支持。

2023-07-17 12:35:26

CSPM集成
逆向工程物联网固件解析part 1
在本文中，我们展示了智能空气净化器逆向工程固件的实际示例，强调了研究其架构的重要性。本文对于致力于网络安全项目、想要了解逆向工程物联网设备的细微差别和步骤的开发团队很有帮助。

2023-07-17 07:25:48

空气净化器网络安全
企业仍在犯的四个协作安全错误
如今，在线协作应用程序对企业来说已经变得至关重要，但许多企业在新冠疫情开始爆发之后急于实施这些工具，并没有纠正他们在安全方面所犯的错误。

2023-07-14 14:03:54

安全
GPT-4易受提示注入攻击，导致虚假信息 译文
ChatGPT可能存在某个漏洞，从而提供不可靠的真相。

2023-07-14 09:00:00

ChatGPT漏洞机器人
中小银行业务连续性管理体系建设之感悟
中小银行要将业务连续性提升到全行层面进行统一管理与规划，进一步完善业务连续性制度体系，提高业务影响分析的充分性与准确性，及时更新业务连续性计划，加强业务部门对业务连续性管理和演练的参与程度，定期开展全行参与的真实业务接管演练，加快灾备资源建设，通过积极开展业务连续性管理标准化、规范化建设，有效降低由于业务运营中断产生的企业商誉、资金损失、法律合规等风险。

2023-07-13 12:22:24

体系连续性管理
如何保证网络传输的数据安全性？
非对称加密算法需要两个密钥：公开密钥（publickey:简称公钥）和私有密钥（privatekey:简称私钥）。公钥与私钥是一对，如果用公钥对数据进行加密，只有用对应的私钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。

2023-07-13 07:35:19

网络传输数据
零信任如何改变网络安全的进程
早在 2009 年，Forrester 分析师约翰·金德瓦格 (John Kindervag) 就看到这种变化来得很快，他创造了零信任一词。它的核心是相信信任是一个漏洞，安全设计必须采用“永不信任，始终验证”的策略。

2023-07-13 07:10:20

零信任网络安全
新一代API安全技术需要具备十种能力
API的配置和管理不当导致了大量的安全威胁。因此，新一代API安全解决方案需要支持企业轻松部署和实施正确的安全模型，这有助于确保API不会被错误配置，避免人为API安全漏洞的产生。

2023-07-12 12:54:28

威胁方案API
如何保护家庭网络？
在数字时代，保护家庭网络已经成为一种必需品，而不是奢侈品。随着人们越来越依赖互联网进行工作、教育和娱乐，对安全可靠的家庭网络的需求比以往任何时候都更加重要。

2023-07-11 16:17:49

网络安全智能家居
网络安全对构建数字信任生态体系至关重要
对于大多数组织来说，网络安全态势对整体数字信任至关重要，并影响到合作伙伴和客户（以及潜在的合作伙伴和客户）对组织的看法。GoDaddy可能因为宣布漏洞而失去客户的例子，以及Okta可能将失去一些客户的预期，都是基于这种反复发生的结果。

2023-07-11 11:55:22

网络安全生态体系
ReconCat：一款基于PHP的文档URL快照提取工具
ReconCat是一款基于PHP的文档URL快照提取工具，该工具基于PHP开发，可以帮助广大研究人员从archive.org获取文档URL快照。该工具支持获取任何年份的快照URL完整列表或所有年份的完整列表。该工具专为渗透测试人员设计，

2023-07-11 08:30:56

URL工具PHP
Web和移动安全之​OAuth
频繁的软件更新是一项基本的安全措施，对于 Web 和移动平台尤其重要。本节讨论 Web 和移动生态系统中需要定期更新的不同组件、不同的更新策略及其优缺点。

2023-07-11 00:20:36

Web移动安全
什么是零信任安全？你知道吗？
零信任为用户提供最低限度的权限来完成他们的工作。这有助于确保如果帐户遭到入侵，坏人只有有限的访问权限，无法轻易在您的网络中移动。零信任不仅限于用户，还为所有连接到网络的设备提供保护，包括网络摄像头、智能设备、智能电视和徽章扫描仪等物联网技术。

2023-07-11 00:12:05

零信任权限智能设备
监控系统自监控怎么做？
net 和 procnum 这两个插件配合，理论上一定可以发现进程挂掉的情况，如此一来，严重的情况 catpaw 就可以发现了，不严重的情况，监控系统自身的指标就可以发现了，齐活。

2023-07-10 15:35:46

监控系统插件
毕业季，谨防日益严重的招聘诈骗
寻找新工作压力很大，而威胁团体则让这一切变得更具挑战性。现在比以往任何时候都更需要意识到这些威胁。从寻找有酬就业的个人到评估风险的企业，现在是提高对招聘诈骗的认识的时候了。

2023-07-10 00:11:35

隐藏威胁招聘
Web和移动安全之​​​​​沙盒
实施同源策略和提高Web应用程序安全性的另一个附加防御层是内容安全策略（CSP）机制[43]。CSP主要用于防止代码注入攻击，例如XSS（参见第4.1节），这些攻击利用浏览器对Web服务器发送的内容的信任。

2023-07-09 00:32:12

Web移动安全沙盒
网络安全知识：在灾后保护信息
小企业主还需要采取一些额外的步骤来最大限度地减少他们在灾难后可能面临的网络风险，例如为所有员工提供网络安全意识培训或制定定期审查的既定事件响应计划并锻炼了。

2023-07-08 00:14:35

网络安全保护信息
框架结构：非侵入式数据治理框架
非侵入式数据治理框架的完整图表如下所示。该矩阵将数据治理的六个核心组件中的每一个与组织的五个核心级别中的每一个交叉引用。

2023-07-08 00:12:26

框架结构组件
揭开Earth Preta最新的工作原理
通过追踪分析恶意软件和下载网站，研究人员试图找到攻击者用来绕过不同安全解决方案的工具和技术。例如，研究人员收集了部署在恶意下载网站上的脚本，这使他们能够弄清楚它们的工作原理。

2023-07-07 07:03:51

恶意软件下载网站Earth
如何使用RTA框架测试安全团队的威胁行为检测能力
RTA由多个Python脚本组成，可以生成50多种不同的ATT＆CK战术策略，以及一个预先编译的二进制应用程序，并根据需要执行文件时间停止、进程注入和信标模拟等活动。

2023-07-07 06:48:18

Python脚本ATT
新型用户数据窃取病毒Meduza Stealer曝光
网络安全公司 uptycs 近日发布报告，发现了非常复杂、用于窃取用户数据的 Meduza Stealer 恶意软件。

2023-07-06 15:08:29

网络安全病毒
3000万微软账户泄露，微软否认被黑
BleepingComputer联系了微软，微软发言人代表否认了数据泄露事件。称目前没有证据表明微软客户数据被非授权访问或入侵。

2023-07-06 07:06:25

微软账户泄露
上一页 1 ··· 1819202122 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服