51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6215内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6215 条
14个实用的 CSS 技巧
在web开发领域里，有许多布局和效果看起来好像很容易实现，但是动手一做，发现好像不是那么回事情，为了解决这些看起来容易做起来难的问题，我今天特意整理一些实用的CSS技巧。

2023-02-13 15:09:01

开发webCSS技巧
您的天气类APP会窃取隐私吗？ 译文 精选
本文将向您介绍天气类应用为何会跟踪用户的信息，一些侵犯用户隐私的典型案例，以及三款保护隐私的天气类应用。

2023-02-13 07:23:03

APP窃取隐私
分布式系统安全之分散式P2P模型
最初，P2P系统以其对eMule或KaZaA等文件共享应用程序的支持而闻名，尽管它们的使用现在在社交等应用程序中很常见。

2023-02-13 00:20:08

分布式系统安全
使用 Falco 监听运行时安全
Falco 实现了一套可扩展的事件规则过滤引擎，通过获取事件、匹配安全规则、产生告警通知系列操作，能够发现系统中的安全问题。

2023-02-12 12:00:57

Falco监听安全
2022年12月份恶意软件之“十恶不赦”排行榜
PHPUnit 命令注入 (CVE-2017-9841) – PHPUnit 中存在一个命令注入漏洞。成功利用此漏洞将允许远程攻击者在受影响的系统中执行任意命令。

2023-02-12 00:17:23

恶意软件Android
分布式系统安全之分布式系统的类
分布式系统架构通常是多个层的聚合，其中每一层都建立在下层提供的服务和整个发行版提供的协调服务之上。在最低级别，特定设备中的资源（内存、计算、存储、通信）通过该设备上提供的操作系统原语进行访问。

2023-02-11 00:04:17

分布式系统安全
从《2023年电力安全监管重点任务》看五项安全技术的应用
密码技术是保障信息安全、构筑网络信息系统免疫体系和网络信任体系的基石，作为保护网络与信息安全的重要手段，在身份识别、安全隔离、信息加密、完整性保护和抗抵赖等方面发挥着不可替代的重要作用。

2023-02-10 12:16:00

电力安全监管
2023年WAF技术应用的五个趋势
由于种种原因，针对WAF的攻击在各类企业中已经大量发生。虽然WAF充当代理，对应用服务器与客户端之间的流量进行监管，但如果WAF本身存在漏洞，这反而会给攻击者找到攻击机会。

2023-02-10 12:15:48

WAF技术攻击
勒索攻击和数据擦除攻击的证书签名都是哪来的？
我们在本文讨论了针对阿尔巴尼亚各机构的第二波勒索和擦除攻击样本的变化，其最终目的都是逃避检测并造成最大损失。

2023-02-10 10:44:26

数据擦除攻击
聊聊分布式系统安全
本知识领域首先介绍不同类别的分布式系统，将它们分为两大类分散的分布式系统（没有中央协调）和分布式系统的协调资源/服务类型。随后，在讨论与这些系统相关的安全问题之前，将阐述这些分布式系统类别中的每一个，以提供其特征功能的概念机制。

2023-02-10 00:04:53

分布式系统安全
一文详解网络安全事件的防护与响应
缺乏培训可能会导致事件响应计划不能正确的执行和落地。企业应该将安全事件响应培训作为优先事项并相应地赋予预算。培训内容应该包括讨论各种被攻击的威胁场景和响应行动的练习。通过安全培训可以让每个人知道他们的职责是什么，还可以让团队成员之间的知识更好共享。

2023-02-09 12:31:03

网络安全事件
六个常规秘诀帮助你阻止邮件钓鱼攻击
虽然无法阻止所有的网络钓鱼攻击，但在采取操作行动之前，可以通过花点时间检查电子邮件，来提高防护钓鱼邮件的威胁。最好不要打开存有疑问的电子邮件、链接或下载、打开附件。如果发现异常，也应当第一时间致电IT安全部门。

2023-02-09 00:37:00

邮件钓鱼攻击
APT组织Donot多阶段通信过程分析
Donot组织在攻击的各个阶段使用不同的服务器提供服务，在使用了TLS协议进行加密通信后，还通过AES-128-CBC对上传的数据再次进行了加密，这些操作增加了通信的隐蔽性，降低了被检出的概率。

2023-02-08 13:08:31

APT攻击Donot
网络安全工作需要具备的十种能力
来自学校和在线平台的许多网络安全课程只教授技术技能，但缺乏热情很难让人得到长远的发展。热情如同燃料，有助于激发网络安全工作者完成最繁琐的任务。

2023-02-08 13:07:54

网络安全技能
实现安全运营自动化的10款热门开源工具
以下收集整理了目前热门的开源版安全运营工具，可以帮助企业提高安全运营工作的自动化水平，满足企业对未来安全运营的多种需求。

2023-02-07 12:27:15

开放格式签名工具
如何使用Ketshash检测可疑的特权NTLM连接
etshash是一款针对NTLM安全的分析与检测工具，该工具可以帮助广大研究人员基于事件查看器日志来分析和检测可疑的特权NTLM连接，尤其是Pass-The-Hash攻击。

2023-02-07 09:32:53

KetshashNTLM连接
从事网络安全工作所需的 10 项基本技能 译文 精选
想要从事网络安全工作，就需要您掌握以下 10 项基本技术知识;下面，是一些对 IT 专家至关重要的软技能和技术知识。

2023-02-07 09:19:17

网络安全
从应用监控到业务可视化运营的探索
未来银行在业务及产品服务模式创新方面，有必要结合第一性原理进行开创性创新。对银行本身而言，也应以第一原理思想，不断突破固有思维模式，走出一条适应自身发展的创新之路。

2023-02-07 07:03:39

可视化运营业务
操作系统/虚拟化安全知识域：操作系统 、 虚拟机管理程序
虽然 常规数据库中的安全性和访问控制已经不平凡，但在外包数据库（ODB）的情况下，事情变得更加复杂，组织将其数据外包对外部服务提供商的管理。具体而言，数据 所有者在外部数据库提供程序创建和更新数据，然后处理客户端的查询。除了我们之前对机密性和加密的担忧之外，出现的问题还涉及对提供商的信任程度。

2023-02-07 00:24:24

操作系统虚拟化安全
现代企业应重点跟踪的12个网络安全建设指标
企业组织在制定网络安全建设工作的KPI方面并没有硬性规定。上述这些指标的选用将取决于企业的应用需求、法规监管、指导方针、最佳实践等多个因素，并参考企业组织对安全风险的容忍度和接受度。

2023-02-06 12:59:29

网络安全建设企业
防止零日攻击的高级优秀实践 译文 精选
本文介绍了针对零日攻击的基本与高级防御措施，其中深入讨论了实施补丁管理、使用Windows Defender、零信任、XDR、NGAV、以及事件响应计划。

2023-02-06 08:00:00

零日攻击漏洞安全
操作系统/虚拟化安全知识域：系统强化之代码和数据完整性检查以及异常检测
监视器，无论是在虚拟机管理程序还是在操作系统中，也可用于监视系统的异常事件 - 异常检测。例如，连续崩溃数百次的系统可能会受到试图破坏系统地址空间布局随机化的人的攻击。当然，没有确凿的证据，仅仅因为 发生了异常并不意味着有攻击。异常检测系统必须在引发太多错误警报（处理成本高昂）和引发太少（这意味着它错过实际攻击）之间取得平衡。

2023-02-06 00:26:02

操作系统虚拟化安全
网络安全裁员对网络安全招聘的影响
裁员不仅限于科技巨头。较小的网络安全供应商公司也受到影响。OneTrust 解雇了 950 名员工（占员工总数的 25%）；Sophos 已裁员450 人（10%）；花边(300, 20%)；Cybereason (200, 17%)；OwnBackup (170, 17%)；OneTrust (950, 25%) 等等。

2023-02-06 00:24:12

网络安全裁员
操作系统/虚拟化安全知识域：系统强化之控制流限制
CFI非常简单：我们确保代码中的控制流始终遵循静态控制流图。例如，一个函数的返回指令应该只允许返回到它的调用站点，而使用C中的函数指针或C++中的虚函数的间接调用应该只能够定位它应该能够调用的合法函数的入口点。

2023-02-03 00:14:43

操作系统虚拟化C++
现代企业中的CISO应该向谁汇报？
在今天的企业组织中，CISO直接向CEO汇报工作可能会变成一种普遍性的趋势，这使得CISO在制定有关组织数字化发展战略和风险承受能力的决策时能够拥有更多话语权。不过无论CISO角色在未来如何变化，有一点是明确的：CISO这个角色已成为保障现代企业数字化安全发展的中流砥柱。

2023-02-02 13:53:00

CISOCEO数字化
操作系统/虚拟化安全知识域：系统强化之信息隐藏
考虑到KASLR，尤其是粗粒度的KASLR，作为我们抵御内存错误攻击的第一道防线，这不会离目标太远。不幸的是，它也是一个非常薄弱的防御。许多出版物表明，通过从内存、侧信道等泄漏数据和/或代码指针，KASLR可以相当容易地被破解。

2023-02-02 00:06:06

操作系统虚拟化安全
如何检查 Docker 镜像是否存在漏洞
定期检查管道中的漏洞非常重要。要执行的步骤之一是对 Docker 映像执行漏洞扫描。在此博客中，您将了解如何执行漏洞扫描、如何修复漏洞以及如何将其添加到您的 Jenkins 管道中。享受！

2023-02-01 15:00:45

漏洞Docker安全
十款免费的PC版防火墙软件推荐
Zone Alarm基础防火墙有一些出色的功能，适用于家庭WiFi网络和连接到公共互联网的笔记本电脑。该防火墙的“隐身模式”可以保护连接不受黑客攻击，提供身份安全服务，并防止恶意软件。当用户连接到公共WiFi热点后，该软件还将为系统提高安全防护系数，并评估WiFi网络的安全状况，以加强攻击防护。

2023-02-01 12:22:58

Zone AlarmWiFi网络
从基于威胁到基于风险的安全方法
作为网络安全专业人士，经常发现自己在打一场艰苦的战斗。云计算、远程员工和软件即服务应用程序的增长继续扩大攻击面，为不良行为者提供了越来越多的机会。恶意黑客具有出其不意的优势，这种优势只会随着网络变得更加复杂而增长。

2023-02-01 07:25:12

威胁安全方法
KeePass被爆安全漏洞：允许攻击者以纯文本形式导出整个数据库
源密码管理工具 KeePass 近日被爆存在安全漏洞，允许攻击者在用户不知情的情况下，以纯文本形式导出整个数据库。

2023-01-31 14:55:06

安全漏洞工具
一种符合工控系统“四高”特性的安全防御体系设计
高安全性工控网络以统一安全基底为基础、以安全因需赋能为核心、以智能安全管理为保障，在安全态势感知、威胁检测预警、防御能力部署机制的支撑下，形成“监测-决策-响应-防御”的动态防御体系，实现基于态势变化和安全需求的网络信息系统安全防御。

2023-01-31 12:11:09

安全防御体系
扬长避短！CISO必须为ChatGPT安全应用做好准备
加强全公司的安全意识教育，向所有员工宣讲最新的网络钓鱼风险。如果员工充分了解ChatGPT工具如何被利用，面对聊天机器人及其他基于AI的工具时就可能更为谨慎，从而避免沦为这类攻击的受害者。

2023-01-31 12:08:05

安全意识网络钓鱼
Facebook被爆存在安全漏洞，可暴力破解绕过双因素身份认证
来自尼泊尔的安全研究人员近日在 Meta 的 Facebook、Instagram 等应用的登录系统中发现新的漏洞，任何人都可以绕过 Facebook 的双因素身份验证。

2023-01-31 11:33:36

漏洞安全系统
数据隐私日：六个方面保护你的数据和隐私
1月28日是数据隐私日，其设立的目的是提醒人们关注数据隐私，并以自身实际行动来保护个人信息安全。网络犯罪分子和数据挖掘者时刻都在觊觎和窃取人们的信息和数据，因此需要了解保护数据隐私的一些方法。

2023-01-31 11:22:34

信息安全数据隐私安全
操作系统/虚拟化安全知识域：保护环以及低端设备与物联网
保护环通常采用硬件支持，这是当今大多数通用处理器提供的功能，尽管保护环的数量可能有所不同。例如，霍尼韦尔6180支持多达八个环，英特尔的x86四个，ARMv7三个（加上TrustZone的额外一个）和PowerPC两个。但是，正如我们将看到的，故事变得有点混乱，因为一些现代处理器也引入了更多不同的处理器模式。现在，我们只是观察到大多数常规操作系统只使用两个环：一个用于操作系统，一个用于用户进程。

2023-01-31 00:10:32

操作系统虚拟化安全
多云环境下的安全挑战与防护建议
组织可能需要查阅大量日志来修复安全问题及其他问题，这需要消耗大量的存储容量，但是却非常有必要，以便威胁搜索和调查。目前，市面上已经有了大量价格更便宜的云存储服务，企业可以用更低的预算投入，实现对所有日志信息的记录。

2023-01-30 12:49:24

日志搜索调查
2023年企业安全运营团队需面对的7道坎
网络攻击和威胁的增长将提升对攻击预测技术的需求，从而增加网络威胁情报（CTI）的应用价值。从目前在应用实践中观察到的情况来看，许多企业的CTI应用局限于管理妥协指标（IOC）提要，这种方式对防范新兴的零日攻击和APT攻击几乎无效。2022年，很多企业已经开始转变，在公司内部建立全面的CTI能力，并且在安全运营团队中设置专门的CTI岗位，这一趋势将在2023年进一步发展和成熟。

2023-01-30 12:47:44

网络攻击威胁情报应用价值
操作系统/虚拟化安全知识域：用于内存保护的现代硬件扩展
每个表面积的晶体管数量不断增加，使CPU供应商能够在其芯片上放置越来越多的硬件扩展，而上面讨论的那些绝不是现代处理器中唯一与安全相关的扩展。其他示例包括加密单元、内存加密、有效切换扩展页表的说明以及指针身份验证（硬件检测到指针值的修改）。

2023-01-30 00:05:02

操作系统虚拟化安全
首席信息安全官如何确保企业高管的信息安全
当网络犯罪分子试图侵入企业的信息系统并获取敏感和专有信息时，企业高管和董事会成员可能成为网络攻击的目标，首席信息安全官为他们提供信息安全防护需要全面的方法。

2023-01-29 15:02:20

信息安全首席信息安全
您的密码是如何落入坏人之手的？
对于我们大多数人来说，密码只是无数在线服务最常用的身份验证方法。但对于网络犯罪分子而言，它的意义远不止于此——进入他人生活的捷径、至关重要的作案工具以及可以出售的商品。

2023-01-28 09:12:56

密码服务身份验证
一种穷人式的内存泄露检测方式
我一直在 Topomel Box 中使用一个外挂式的第三方库来检测内存泄露，通过今天的文章，我明白了：我们可以什么也不做，就等它泄露，直至到达泄露原因是如此明显的时间点。

2023-01-26 23:46:15

内存泄露检测
又酷又有趣！网络安全领域即将出现的新职业
网络攻击会导致企业生产运营和业务流程中断，造成潜在的声誉风险和经济损失。如果攻击者干扰了一家大型制造企业的生产流程，将导致工厂生产活动瘫痪而无法交付订单，工厂就会蒙受数百万美元的损失。

2023-01-26 01:37:15

网络安全领域
敏感数据暴露，留给Git的时间只有20秒！ 译文
人非圣贤，孰能无过？本文会分享介绍几个笔者在用的好技巧，这样在Git时，再也不用担惊受怕了。

2023-01-17 07:45:09

敏感数据Git
不良数据造成9500个航班延误或取消
技术问题导致运输系统中断并不罕见。为空中交通、航运路线、火车和其他形式的大众运输提供动力的物流系统利润非常微薄。

2023-01-16 16:16:36

安全数据安全数据分析
保护持续集成（CI）/持续交付（CD）管道的五个优秀实践 译文
开发人员需要从一开始就通过持续测试、自动化、零信任和AIops构建安全性。

2023-01-16 08:00:00

开发集成安全
XDR和警报疲劳由来已久的问题
自动化通过减少噪音和误报并使团队能够快速利用所有可用数据的丰富性来全面了解正在发生的事情，从而简化了警报分类的工作。

2023-01-15 00:10:12

XDR警报威胁
一文解读数据安全法规
通常的思路是在企业应用层去解决上述问题，但又会对应用系统开发造成很大困扰，因而在数据库与应用之间构建这一能力成为“必然”。针对这一实践理念，个人有些实践，感兴趣的小伙伴可与我联系。

2023-01-14 07:55:03

数据安全企业
基于Alertmanager设计告警降噪系统，成本低可落地
Alertmanager提供了告警降噪的策略，我们在Alertmanager的基础上制定了标签规范、告警分级降噪、分级抑制、告警合并，并基于Alertmanager OpenAPI扩展了未恢复告警、静默告警、告警历史。Alertmanager虽然不是告警降噪的银弹，但也可以解决大部分问题，如果你也面临着告警轰炸的问题，可以尝试一下。

2023-01-13 08:35:29

告警降噪系统
SAP 2023年的首个安全更新解决了关键漏洞
在 SAP 的 1 月安全补丁日发布的其余五份说明解决了 Host Agent (Windows)、NetWeaver、BusinessObjects 和银行账户管理（管理银行）中的中等严重漏洞。

2023-01-13 00:05:11

漏洞安全注入
密码真如我们所想象的那么安全吗？ 译文
人类行为和密码——许多人图方便而不是图安全。使用简单、易记的密码，或者在所有不同的平台上使用同一个密码是很常见的做法。

2023-01-12 15:36:26

密码安全系统
上一页 1 ··· 2526272829 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服