51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6215内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6215 条
物联网安全领域机器学习方法的研究与前景
物联网的安全和隐私至关重要，在物联网的商业化中发挥着关键作用。传统的安全和隐私解决方案存在着许多与物联网动态特性相关的问题。DL和DRL技术可以用来使物联网设备适应其动态环境，这些方法可以支持自适应学习，也可以通过学习和处理来自周围环境的统计信息来优化系统的整体性能。

2023-01-12 12:28:52

物联网安全领域
改进开源软件供应链安全性和弹性的商业案例
如今，根据调研机构Forrester公司发布的数据，50%以上的财富500强公司在他们的开发项目中使用开源软件。到目前为止，开源的价值在大多数企业中都得到了很好的理解:它加快了应用程序的开发，允许企业在免费代码的基础上更快地创建和改进应用程序。

2023-01-12 11:15:58

开源安全供应链
网络安全之什么不是 SASE？
SASE 不仅仅是一个强大的网络和安全功能集，它是关于融合该功能集以提高性能和安全性，同时降低复杂性和成本。

2023-01-11 00:03:43

SASE网络安全
Kinsing Crypto恶意软件通过错误配置的PostgreSQL攻击Kubernetes集群
Microsoft Defender for Cloud 的安全研究员桑德斯布鲁斯金上周在一份报告中表示，第二种初始访问向量技术需要使用易受攻击的图像。

2023-01-11 00:02:32

恶意软件集群
G行应用监控标准化演进之路
通过多年探索与实践，G行逐步建立了应用监控标准化的实施方法模型、应用服务模型、监控指标体系以及闭环量化管理机制，逐步完善了传统应用与分布式应用的监控手段，提升了监控系统整体效能。面对日益复杂的应用系统环境，G行后续将持续进行监控系统优化，通过持续丰富应用监控指标集、引入非侵入监控数据采集方式、支持自助式监控配置管理模式等工作，提升应用监控能力。

2023-01-10 07:26:12

监控标准化演进
福布斯：组织为2023年制定的六项网络安全预测
每个新的一年都提供了一个学习、反思和乐观地为来年做准备的机会。事实证明，今年也不例外。地缘政治事件证明了网络空间是一个可以用于善恶的全球工具。它应该被视为 2023 年及以后的商业风险。有一件事是肯定的：只要威胁行为者的机会继续占优势，成功的网络攻击就会继续成为头条新闻。

2023-01-10 00:09:50

网络安全预测
2023年五个关键网络安全趋势
安全运营的进一步外包。这是由几个因素驱动的，包括：攻击的复杂性和复杂性增加；与数据泄露相关的进一步立法和处罚；由于预算限制，内部安全行动已经不堪重负；受过安全培训的专业人员严重缺乏技能。公司将希望将其内部安全技能集中于更关键的业务活动，例如 DevSecOps，同时将 SOC 和其他常规网络安全任务外包给专门的安全服务提供商。

2023-01-10 00:08:30

网络安全趋势
软件开发中的密码与密钥管理
让我们深入探讨 DevOps 和 DevSecOps 管道中密码密钥管理的各个方面。

2023-01-09 16:08:19

软件开发DevOps管道
七项网络安全推荐性国家标准计划下达; 微软发现新的针对物联网设备攻击手段
新发现的Zerobot僵尸网络继续发展，越来越多地针对连接设备。根据微软发布的一份报告显示，最新版本Data to Drag的恶意软件Zerobot 1.1增加了新的漏洞和分布式拒绝服务攻击能力，将恶意软件的影响范围扩大到不同类型的物联网设备。研究人员曾于去年11月首次发现Zerobot。

2023-01-09 12:08:32

网络安全僵尸
企业远程办公安全防护中最容易犯的十个错误
安全事件响应计划（IRP）可以充当网络安全“救生船”，它概述了安全人员在发现威胁时应采取的直接和具体步骤。

2023-01-09 12:06:33

安全事件响应
操作系统/虚拟化安全知识域：操作系统及其设计在安全中的作用
由于我们对操作系统提供的安全保证感兴趣，因此我们将假设存在多个安全域。在下一节中，我们将从既定的安全原则的角度阐述不同设计的优缺点。我们的重点将放在设计的安全性以及我们可以阻止攻击的方式上，但在观察到在这个级别上还有更多安全之前。特别是，系统的管理和维护性（在更新、扩展、配置等方面）起着重要作用。

2023-01-09 00:08:37

操作系统虚拟化安全
2023年的四大网络风险以及如何应对
当知道地平线上可能发生什么时，就可以准备迎接未来的。可以制定预算，将资金分配给关键领域，并雇用具备应对预期威胁技能的员工。也许最重要的是，还可以开始培训员工以防止常见攻击。

2023-01-09 00:07:06

网络风险应对
操作系统/虚拟化安全知识域：攻击者模型
在某些情况下，我们会显式扩展攻击者模型，以包括恶意操作系统或恶意虚拟机监控程序。这些攻击者可能与基于云的系统相关，其中云提供商不受信任，或者操作系统本身已受到损害。

2023-01-08 00:31:14

操作系统虚拟化攻击者
2023年SASE技术应用和发展趋势预测
边缘智能：考虑到大量端点和不断增加的工作负载，了解边缘的应用程序性能需要人工智能辅助的工具。因此，为确保SD-WAN和SASE管理功能顺畅发挥用途，就需要基于人工智能运营（AIOps）的功能。

2023-01-06 12:10:10

边缘智能SASE技术
聊聊物流业的网络安全
随着供应链的数字化，透明度、速度和成本优势增加了公司对技术的兴趣。运输行业现在更喜欢使用物联网跟踪其运输的货物并将其所有者的数据存储在云中。

2023-01-06 00:16:36

网络安全帐户
全球知名汽车品牌全面沦陷，API应用安全再次敲响警钟！
API应用安全问题不仅仅是在汽车制造领域存在。一项最新的研究数据表明，在过去的一年中，大约95%的受访企业遭遇过API应用安全事件。此外，由于API安全威胁，50%以上的受访企业不得不推迟业务应用程序的发布和更新。

2023-01-05 11:40:01

API应用安全
2022年数据泄露最严重的国家（地区）调查
日前，国际数字化运营服务提供商Proxyrack基于2022年度的观测数据，对全球主要国家和地区的数据泄露情况进行了统计和分析。研究结果显示，几乎所有被调研国家（地区）都在面临数据泄露引发的重大经济损失威胁，而经济发达国家的数据泄露损害将会更高。

2023-01-04 11:26:44

数字化运营
网络安全知识：什么是最小特权原则？
除了最小特权原则提供的数据安全选项外，还可以实施特权访问管理 (PAM) 平台，提供特权会话管理器、动态密码控制器、双因素身份验证 (2FA)、动态数据屏蔽和特权任务自动化以确保全面保护并保护您的数据并具有多层访问安全性。

2023-01-04 00:09:31

最小特权原则安全
微软对2023年做出九项关键网络安全预测
就在最近，VentureBeat 连线了一些微软的顶级安全领导者和研究人员，他们分享了他们对 2023 年的预测。

2023-01-04 00:07:37

网络安全预测
毕马威对2023年网络安全的三项预测
预测包括强调数字信任以跟上网络监管的大型科技公司，随着威胁行为者利用自动化而减少事件响应窗口，以及从无所事事的传播到积极实施 的零信任方法。

2023-01-04 00:04:26

网络安全预测
如何使用Codecepticon对C#、VBA宏和PowerShell源代码进行混淆处理
Codecepticon是一款功能强大的代码混淆处理工具，该工具专为红队和紫队渗透测试安全活动而开发，在该工具的帮助下，广大研究人员可以轻松对C#、VBA5/VBA6（宏）和PowerShell源代码进行混淆处理。

2023-01-03 10:46:29

C#源代码VBA
浅析容器运行时安全加固
在实现云原生的主要技术中，容器作为支撑应用运行的重要载体，为应用的运行提供了隔离和封装，成为云原生应用的基础设施底座。与虚拟机不同的是，虚拟机模拟了硬件系统，每个虚拟机都运行在独立的 Guest OS 上，而容器之间却共享操作系统内核，并未实现完全的隔离。

2023-01-03 09:10:21

容器运行安全加固
来自福布斯2023年顶级网络安全预测
去年，我指出的最大安全问题之一是机器人的侵扰，我们目睹了它们的有害影响出现在Game Stop 传奇中，然后又出现在 Twitter 上，它们的存在夸大了活跃和受到伤害的账户数量平台上共享内容的完整性。

2023-01-03 00:14:49

网络安全预测
2023年18项网络安全预测
对固件级别的访问使攻击者能够获得持久的控制权并隐藏在设备操作系统之下，使他们很难被发现——更不用说删除和收回控制权了。组织应确保他们了解设备硬件和固件安全方面的行业最佳实践和标准。他们还应该了解和评估可用于保护、检测和从此类攻击中恢复的最先进技术。

2023-01-02 00:09:33

网络安全预测
影响 2022 年网络安全的五个故事
当回顾过去一年中需要关注的安全事件、事件和故事时，很明显，引人注目的数据泄露和零日攻击将继续占据头条新闻。似乎几乎一周过去了，某种网络安全事件没有成为头条新闻，随着 CISO 和防御者应对经济恶化和损害安全计划的裁员，将支出预算扩大到极限。

2022-12-31 00:08:23

网络安全事件
2022年流行的暗网威胁监控工具盘点分析
为了应对暗网市场带来的安全威胁，企业组织应该考虑使用暗网威胁监控工具，主动发现并提前应对可能出现的威胁伤害。暗网威胁监控工具可以帮助企业保护敏感数据、知识产权和品牌声誉远离非法攻击者。此外，个人还可以采取行动，比如更改密码和加强隐私。

2022-12-30 12:05:39

暗网威胁监控
从JDK源码来看XXE的触发原理和对应的防御手段
这几天继续在重写GadgetInspector工具，进一步的增强该自动化工具的source点和sink点，同时增强过程中的漏报和误报的问题。

2022-12-30 09:08:29

JDK源码工具
2022年11月份恶意软件之“十恶不赦”排行榜
可以通过网络钓鱼电子邮件、恶意网站、SMS 和其他消息传递平台进行分发。这种受欢迎程度的上升可以通过以在线查询、订单和付款确认消息为主题的垃圾邮件活动的增加来解释。

2022-12-30 00:10:11

恶意软件电子邮件
从Okta源代码泄露看GitHub的安全威胁与防护
没有一家企业的安全控制策略和措施是完美的，即使制定了再好的GitHub应用安全策略，账户也会出现安全疏漏，错误也会在所难免。因此，企业在应用GitHub过程中，要花时间实施定期审计流程，以寻找不安全的休眠账户，并限制代码库中特权角色的数量。

2022-12-29 12:33:20

Okta源代码防护
七种最危险的API安全风险与防护建议
采用HTTPS-only-like方法是防止应用服务意外数据暴露的关键。开发人员还可以通过部署负载均衡设备，实现利用SSL来加密数据和阻止不安全的HTTP请求。

2022-12-28 12:37:16

API服务器安全
如何使用Docker Content Trust为容器确保安全？ 译文
在跨联网系统交换数据时，信任是一个关键问题。在通过像互联网这样不可靠的媒介进行交互时，为系统依赖的所有数据的发布者确保完整性尤为重要。需要强大的加密保证来保护数据，这时候Docker Content Trust（DCT）有了用武之地。

2022-12-28 08:00:00

安全容器
要价20万美元，黑客出售4亿推特用户数据
一名黑客在暗网上要价 20 万美元（约 139.4 万元人民币），出售在 2021 年利用漏洞（现已修复）搜刮的 4 亿推特用户数据。网名为“Ryushi”的黑客在 Breached 黑客论坛上出售了数据转储（data dump），该论坛经常用于销售各种安全事件窃取的用户数据。

2022-12-27 15:27:59

黑客安全数据
表单抓取类恶意软件，一种在线安全的无声威胁 译文 精选
表单抓取（Form-Grabbing）类恶意软件每天都在悄无声息地感染着数千台计算机。本文将和您讨论其工作原理和必要的防范措施。

2022-12-26 08:00:00

安全恶意软件表单抓取
《零信任架构》：去除隐式信任，打破传统安全“边界”
零信任是网络安全最重要、最前沿的一个理念，该标准的发布对零信任领域发展有着非凡的指导意义，具有较高的学习价值。

2022-12-26 00:32:01

隐式信任网络安全零信任
提升CI/CD 安全性的四个关键步骤
本文总结了一份包含四个关键步骤的CI/CD应用安全防护清单，以及相关的安全工具和策略，可以帮助企业和开发人员了解如何提升CI/CD管道应用的安全性。

2022-12-23 12:50:42

CI/CD应用安全
Reveton勒索软件即服务如何改变了网络安全格局
Reveton勒索软件出现在2012年，它被认为是有史以来第一个勒索软件即服务(RaaS)。从那时起，RaaS使拥有基本技术技能的网络攻击团伙能够无差别地发动攻击。现在，几乎任何人都可以创建高效的恶意软件活动。

2022-12-22 13:44:38

网络安全勒索软件
埃森哲公司对2023年网络安全的九个预测
随着经济衰退可能在2023年即将来临，企业正感受到加强网络弹性以避免出现意外中断的压力，网络安全专家预计网络犯罪事件将会上升。

2022-12-21 14:23:52

网络安全云安全
采用情报防止勒索软件攻击：首席信息安全官的策略
安全专家给出的一个坏消息是：勒索软件不会消失。那么，好消息是什么?正确的情报可以帮助企业大幅降低围绕网络勒索事件的风险。

2022-12-20 14:42:03

网络安全勒索软件
2022 年的七个DevOps安全优秀实践
让我们深入了解 DevOps 安全性的全部内容、流程、最佳实践和优势。

2022-12-19 14:25:33

DevOps安全
保障网络版防火墙系统可用性的三个关键要素
虚拟化、自动化和智能编排这三个关键要素将使组织的网络安全能力跟上数字化业务发展的步伐。因为这些要素提供了新一代网络防火墙所必需的速度和简洁性，从而有能力应对不断变化的情形。

2022-12-19 13:03:32

保障网络
盘点2022工业互联网安全：威胁存在，积极探索
2022年是我国实施《工业互联网创新发展行动计划（2021-2023年）》的关键之年，在政产学研用各方的大力推进下，我国工业互联网发展不断壮大，正处于起步探索转向规模发展的关键期。

2022-12-19 11:24:01

安全工业互联网黑客
电动车充电基础设施严重不安全 译文
硬件漏洞包括一大批过时的Linux内核在运行多余服务，这些服务可以通过暴露的USB端口来访问，从而让攻击者可以上传恶意固件。一些充电器甚至被发现在没有安全引导加载程序的情况下就在树莓派上运行。

2022-12-19 07:40:57

电动车充电基础设施
2023年企业将会面临的五大网络安全风险
现代网络安全采用分层方法来保护网络的许多边缘和网络周界，人们需要了解和探索网络安全的基础知识和风险。

2022-12-16 13:59:58

网络安全网络攻击供应链
Windows 10 版本 21H1最后一次安全更新后已终止支持
Windows 10 21H1 获得了 18 个月的支持。Windows 10 21H2 家庭版和专业版用户获得 18 个月的 Windows 10 22H2 支持，企业版和教育版用户获得 30 个月。

2022-12-16 00:10:48

Windows 10版本安全
2023年十大网络安全预测
由于网络安全是一个充满活力，甚至令人恐惧的领域，下面小编给大家列出2023年十大网络安全预测，希望能帮助到各位。

2022-12-15 16:44:29

网络安全预测
网络安全与关键基础设施
Check Point Software欧洲、中东和非洲地区首席信息安全官 Deryck Mitchelson 表示，关键基础设施已成为网络犯罪的新兴目标……

2022-12-15 10:37:07

网络安全首席信息案器官
欺诈攻击的四种主要类型及其预防方法 译文 精选
您可能听说过欺诈攻击，并很可能是受害者之一。这里有一些您需要了解的内容。您是否曾受过欺诈？也许是，但您可能并不知道，因为“欺诈”一词指的是任何威胁者的行为，包括他们伪装成某人或者其他什么身份。

2022-12-15 08:00:00

安全欺诈病毒
Forrester公司的分析师对2023年网络安全的五个令人震惊的预测
网络安全和风险隐私环境如今正在迅速变化。许多分析师对2023年的网络安全预测表明，企业不仅需要优化现有安全流程来对抗网络攻击者，还必须重新评估如何从整体上应对和解决网络安全问题。

2022-12-13 13:41:22

网络安全数字化风险管理
Prometheus Consul Blackbox | Export 监控实现
使用上述方案，黑盒监控与自建cmdb 平台很容易进行集成，使其监控自动化，不需要过多的人工干预，可以省去大量的人工成本，grafana 的配置这里就不进行过多介绍，自行通过谷歌完成。

2022-12-13 08:01:06

监控黑盒集成
相等有时候也不安全！你知道吗？
Timing Attack ，时序攻击，是一种侧信道攻击，攻击者尝试分析加密算法的时间执行顺序来推导出密码。每个逻辑运算都需要执行时间，但是根据不同的输入值，精确测量执行时间，根据执行时间反推出密码的一些区域。

2022-12-12 08:17:29

安全时序攻击
上一页 1 ··· 2627282930 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服