鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

应用安全

6215内容

关注

主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。

共 6215 条

低代码/无代码开发对安全性和生产力的影响

我们正在努力满足对新软件的需求——编写代码的艰苦努力已成为一般创新的瓶颈，尤其是率先上市。

2023-04-19 00:07:54

安全性低代码无代码

网络监控是如何工作的？

作为网络监控程序的一部分，企业可能会收集一些信息，包括带宽使用情况、CPU使用情况、接口错误/丢弃、IP时间延迟和跳数、吞吐量和正常运行时间。

2023-04-18 15:09:50

网络安全网络监控

如何使用Hashicorp工具创建安全的边缘基础设施译文

本文是将Consul、Nomad和Vault的所有部分粘合在一起所需的分步教程。

2023-04-18 08:00:00

Hashicorp 工具安全

GitHub 暴露了 SSH 私钥：你需要知道的

每个人都会不时发生泄密事件，即使是像 GitHub 这样的大玩家。这是一个很好的提醒，我们都需要保持警惕。

2023-04-17 16:37:14

GitHub 私钥安全

工业互联网领域商用密码应用安全性评估研究

工业互联网是新一代信息通信技术与工业经济深度融合的产物，它以网络为基础、平台为中枢、数据为要素、安全为保障，是工业数字化、网络化、智能化转型的基础设施，是制造强国和网络强国建设的重要支撑。

2023-04-14 15:31:10

安全信息安全密码

高效API安全治理的策略和最佳实践

为了确保API合规性，企业可以执行连续扫描，例如静态和动态扫描，以确定潜在的技术合规性问题，其中静态扫描可以分析代码的安全漏洞，而动态扫描可以模拟对API的攻击，以识别潜在的漏洞。

2023-04-14 12:23:15

API 安全扫描

活力彰显！我国网络安全产业驶入“快车道”

在政策扶持、需求扩张、应用创新的共同驱动下，我国网络安全产业发展活力凸显，技术和产业综合实力稳步提升，为应对新形势下网络安全挑战提供了坚实基础。同时，在需求释放、创新能力、协同效应方面仍有较大发展空间，应加强政策引导、市场监管和产业协同，构筑产业高质量发展支撑力。

2023-04-13 14:36:36

网络安全 5G

Web安全之Content Security Policy(CSP 内容安全策略)详解

CSP对于保护Web应用程序的安全非常重要，可以帮助减少很多XSS类攻击。需要注意的是，CSP只是一种安全策略，不能完全保证网站的安全性。因此，在使用CSP时，还需要结合其他安全措施，如使用HTTPS、防火墙等，进一步提高网站的安全性。

2023-04-13 07:52:59

CSP Web应用程序

价值观、隐私保护全覆盖网信办拟为生成式AI“立规矩”

4月11日，国家互联网信息办公室（以下简称“网信办”）起草发布了《生成式人工智能服务管理办法（征求意见稿）》，并向社会公众展开为期一个月的意见征求。

2023-04-12 16:47:23

人工智能自然语言隐私

系统性能指标：洞察系统运行的关键脉搏

指标其实非常多，在公司就监控管理的人更能体会，动不动就是成千上万的指标，不仅管理的人头皮发麻，看的人也头皮发麻（当然，可能跟具体的公司业务有关）。

2023-04-12 08:01:10

系统性能系统指标

不容忽视的四大网络攻击趋势

随着网络犯罪活动的增加，企业必须在安全问题上做出有效的决策。大多数漏洞都是从端点开始的，因此企业可以通过从硬件开始分层保护来减轻安全团队的负担。

2023-04-12 07:29:34

网络攻击趋势

容器安全：DevOps 工程师的五大优秀实践

容器安全确保您的云原生应用程序免受与容器环境相关的网络安全威胁。

2023-04-11 15:14:57

云原生容器安全

设置PowerShell脚本块日志以加强安全译文

本文介绍如何设置系统以捕获异常PowerShell行为，从而加强防御。

2023-04-07 17:22:10

PowerShell 脚本块日志

浅析CTF中的Node.js原型链污染

在JavaScript中，每个对象都有一个原型，它是一个指向另一个对象的引用。当我们访问一个对象的属性时，如果该对象没有这个属性，JavaScript引擎会在它的原型对象中查找这个属性。这个过程会一直持续，直到找到该属性或者到达原型链的末尾。

2023-04-07 09:07:11

CTF 原型 JavaScript

逻辑炸弹的定义、特点和防护措施译文

今天我们要讨论的是最狡猾的网络安全威胁之一：逻辑炸弹。这个名字听起来可能没什么害处，但这种网络攻击很难被发现，会造成各种各样的破坏，甚至可以从贵组织内部攻击。

2023-04-07 08:00:00

网络安全逻辑炸弹

五年后的IT职业可能会是什么样子？

IT 专业人员将在更基于任务而不是基于职位的环境中工作，他们将更多地依赖自动化和人工智能，并使用越来越便携但功能强大的工具。

2023-04-07 00:08:20

IT职业 AI 自动化

可搜索加密技术，你学会了吗？

尽管可搜索加密技术已经取得了显著的进展，但仍然存在一些改进方向。例如，现有的可搜索加密技术仍然存在一些安全漏洞，需要研究新的算法和协议来提高可搜索加密技术的安全性和隐私保护能力。

2023-04-06 12:04:26

搜索加密技术

快速识别钓鱼网址链接的四种方法

如果该虚假网址链接已经被人举报，或者已经有人因此上当受骗，该网址链接就会被“国家反诈中心”APP收录进去，发起查询之后就会有“风险提示”。

2023-04-06 12:01:00

APP 虚假网址

Gartner对企业网络安全建设和发展的八个预测

研究人员认为，随着企业数字化转型的深入发展，组织CISO的角色和职责范围正从网络安全控制措施的所有者变成应对数字化发展风险的决策参与者和推动者。能够及时调整传统的网络安全运营模式将是应对这种变化的关键。

2023-04-06 12:00:30

数字化转型角色

Java利用技巧——Jetty Filter型内存马

关于Tomcat Filter型内存马的介绍资料有很多，但是Jetty Filter型内存马的资料很少，本文将要参照Tomcat Filter型内存马的设计思路，介绍Jetty Filter型内存马的实现思路和细节。

2023-04-06 10:26:25

Java 内存马 Jetty

累不死的IT加班人：网络安全倦怠可以预防吗？

症状是精疲力竭和精神上与职业的距离——结果是工作效率降低。在这里提出的问题是，更好的压力管理是否可以防止倦怠、识别其早期阶段、阻止其发展并从其影响中恢复过来。

2023-04-06 00:05:53

IT 网络安全

恶意软件趋势：旧即新

Emotet 只是组织需要注意的当前恶意软件重启趋势的一个例子。使用上述防御策略来抵御这种危险的翻新迭代。

2023-04-05 00:11:12

恶意软件趋势

最佳CISO如何提高运营弹性

网络攻击暴露了我们医疗保健基础设施中的无数漏洞，并且随着新的创新医疗技术的开发，这种情况将继续存在。通过实施上述策略，并随着 PATCH 法案等两党立法的制定，CISO 将更有能力推动运营弹性并确保患者安全。

2023-04-05 00:09:31

CISO 漏洞 PATCH

网络物理系统安全之CPS域之工业控制系统

工业控制系统代表了连接到物理世界的各种网络信息技术系统[157]。根据应用的不同，这些控制系统在化学工业中也称为过程控制系统（PCS），如果用于监督和控制的设备是使用整体架构采购的，则称为分布式控制系统（DCS）。

2023-04-05 00:08:03

网络物理系统安全之横切安全性之缓解攻击

CPS中的一个新领域是识别执行器或传感器，如果它们受到损害，它们为攻击者提供CPS的最大可控性[80，30，81，82，83]，然后优先保护这些设备。

2023-04-04 07:06:21

网络物理系统缓解攻击

对于2023年的网络安全发展趋势预测

复杂攻击能力的可承受价格与不断增长的需求齐头并进。我们可以期待在地下网络犯罪中看到更多这类产品的销售，进而看到更多固件攻击。

2023-04-04 07:04:20

网络安全趋势预测

HTTPS是如何保证密文不能被篡改的？

加密和解密时使⽤的密钥都是同⼀个，通信过程使⽤秘钥加密后的密⽂传输。只有⾃⼰和⽹站才能解密。

2023-04-03 09:11:06

HTTPS 密⽂篡改

识破网络钓鱼企图的十个方法

如果你接到一个未知号码打来的电话，而打电话的人声称来自你熟知的银行或其他机构，要非常小心。这是一种典型的网络钓鱼策略。

2023-04-03 06:38:41

网络钓鱼未知号码

数据安全：什么是数据访问控制？

多因素身份验证 (MFA) 是一种安全机制，要求用户在被授予访问系统或敏感数据之前提供多种形式的身份验证。MFA 通常涉及以下至少两个因素：用户知道的东西（例如密码或 PIN）、用户拥有的东西（例如智能卡或手机）或用户是什么东西（例如生物识别码）例如指纹或面部识别）。

2023-04-03 00:10:49

数据安全数据访问

我们一起聊聊勒索软件如何传播？

勒索软件可以通过网络传播进行传播，当一段恶意代码（有时称为“蠕虫”）被发送到易受攻击的设备，然后复制并传播到网络上的其他设备时，就会发生这种情况。

2023-04-03 00:09:13

勒索软件代码

网络物理系统安全之横切安全性之防止攻击

CPS中的一个新领域是识别执行器或传感器，如果它们受到损害，它们为攻击者提供CPS的最大可控性[80，30，81，82，83]，然后优先保护这些设备。

2023-04-02 09:40:29

网络物理系统安全

使用 IPFS 加密安全地存储文件

如果是这样，您可能会对IPFS-Encrypted[1]感兴趣，这是一个 Node.js 模块，允许您使用 AES-256-CBC 加密将加密文件夹上传到 IPFS 或从 IPFS 下载加密文件夹。

2023-04-01 10:32:36

IPFS 加密安全

Canalys：2022 年第四季度，全球网络安全规模近 200 亿美元

Canalys最新数据显示，2022 年第四季度，全球网络安全技术的总支出仍然保持强劲，市场规模增长14.5%，达到 196 亿美元。据悉，这主要是由于渠道主导的强劲出货，弥补了直销出货的下降。

2023-03-31 15:02:37

网络安全数据漏洞

识别和应对AI网络钓鱼攻击的七条准则

如果每一个企业用户都能掌握一些关键的网络安全知识，90%以上的网络犯罪活动都可以被轻松预防，因为人是网络安全建设中最核心的因素。因此，在企业内部培养安全理念是关键。

2023-03-31 12:05:57

识别钓鱼攻击

移动应用数据安全威胁 TOP10

做好移动App应用安全防护不仅需要技术手段上的安全防护，还需要安全意识和管理运维水平的同步提升。由于移动恶意软件感染通常会大量利用社会工程学方法，以普通员工或个人作为攻击突破口，因此企业应提供定期的安全意识培训，并考虑针对这些攻击采用监控通信状态的技术。

2023-03-31 12:05:32

App 移动应用数据安全

Reverseip_py：一款功能强大的IP地址反向查询工具

反向IP查找，指的是查找托管在特定IP地址上的所有域名的过程。在渗透测试或网络安全研究过程中，这些信息将非常有用，比如说可以帮助广大研究人员识别托管在共享托管服务器上的所有网站，或者找出哪些网站托管在与特定网站相同的IP地址上。

2023-03-31 07:59:02

IP地址反向查询工具

网络物理系统安全之防止自然事件和事故

添加新的安全防御可能会带来安全问题，例如，发电厂因计算机在补丁后重新启动而关闭[31]。软件更新和修补可能会违反安全认证，防止未经授权的用户访问CPS也可能阻止急救人员在紧急情况下访问系统（例如，护理人员可能需要访问防止未经授权的连接的医疗设备）。

2023-03-31 07:52:14

网络自然事件事故

电动汽车充电站管理系统安全分析

随着电动汽车保有量的持续增长，相应的配套设施也呈现出迅猛发展趋势。其中，充电站作为关键基础设施，尤为重要。这些充电站由充电站管理系统（EVCSMS）统一管理，为用户和管理人员提供易用的操作接口。

2023-03-30 12:37:19

电动汽车充电站

比GPT-4更强大的AI模型训练应该被暂停吗？

在这封公开信中，详细表述了暂停AI模型训练的理由：AI技术已经强大到能和人类进行某些方面的竞争，将给人类社会带来深刻的变革。因此，所有人都必须思考AI的潜在风险：假新闻和宣传充斥信息渠道、大量工作被自动化取代、人工智能甚至有一天会比人类更聪明、更强大，让我们失去对人类文明的掌控。只有当我们确信强大的人工智能系统的影响将是积极的，其风险将是可控的时候，才应该继续开发和训练它们。

2023-03-30 11:08:49

AI 模型训练

聊聊企业风险和弹性管理

我们的研究涵盖不断变化的网络和技术环境中运营弹性的规划、集成、执行和治理。我们利用该研究开发最佳实践、弹性管理模型以及其他方法和工具，以评估和提高企业安全性和运营弹性。

2023-03-30 00:04:04

企业风险弹性管理

微软推出AI工具Security Copilot，帮助网络安全人员应对威胁

近日微软推出了Security Copilot，这款新工具旨在通过AI助手简化网络安全人员的工作，帮助他们应对安全威胁。

2023-03-29 14:32:59

网络安全人工智能微软

防范工业网络间谍活动的6个最佳实践

工业网络间谍行为很难发现，更难以证明。我们可能在新闻中看到过一些工业企业遭遇间谍活动报道。

2023-03-29 12:29:28

网络间谍活动工业

记录一次坎坷的打靶经历

这次打靶依旧是学到了很多东西，比如log4j2漏洞的学习和复现等，而且我觉得自己对打靶的一个大致流程也越来越熟练，打靶时的思路也逐渐灵活，总体上感触颇多。

2023-03-29 09:36:32

打靶 log4j2 漏洞

网络物理系统安全之CPS的特点

大多数CPS观察并尝试控制物理世界中的变量。反馈控制系统已经存在了两个多世纪，包括1788年推出的蒸汽调速器等技术。

2023-03-29 00:06:32

CPS 网络物理系统

零信任环境下的端点安全该如何定义？

研究数据显示，2023年的端点安全威胁正变得比CISO们预期的更具挑战性，与此同时，很多企业还面临安全预算缩减和提升投资回报率的要求。在此背景下，实现各种端点安全能力的融合才是真正保障客户利益的最大化。

2023-03-28 12:18:48

端点安全威胁

一起聊聊静默退出与Dump

如果我们要对某进程使用静默退出，我们可以在注册表中如下设置，将GlobalFlag值设置为0x200，当然我们需要先设置ProcessName项指定进程。

2023-03-28 10:25:59

静默 GlobalFlag 进程

15种常见网络攻击类型及其缓解方法

网络攻击是指攻击者出于盗窃、勒索、破坏或其他恶意原因试图获得对 IT 系统的未授权访问。

2023-03-28 00:04:42

网络类型缓解方法

分析师对ChatGPT安全在2023年发展状况的八个预测

人工智能开发商OpenAI公司最近发布的ChatGPT-4又震惊了世界，但它对数据安全领域意味着什么，目前还没有定论。一方面，生成恶意软件和勒索软件比以往任何时候都更容易。在另一方面，ChatGPT也可以提供一系列新的防御措施用例。

2023-03-27 14:49:58

安全人工智能 ChatGPT

MACOS系统中最容易被窃取的七种数据

随着Mac电脑设备在企业生产和开发团队中越来越受欢迎，存储在Mac电脑上的数据对攻击者来说正变得越来越重要。企业要缓解各种类型的数据窃取攻击，首先需要部署一个完善的端点安全解决方案，它既可以快速识别并阻止恶意软件，也可以让安全团队看到设备上正在发生的事情。

2023-03-27 12:15:26

系统数据 MACOS

如何实现云数据治理中的数据安全？

在云计算中，结合使用这三种加密方法来保护数据安全。为了确保个人或企业使用的安全云存储，可以首先使用唯一密钥使用AES加密数据，然后基于属性的加密可以加密唯一密钥。

2023-03-27 10:00:15

数据治理安全

上一页 1 ··· 22 23 24 25 26 ··· 125 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营