51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6215内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6215 条
微软警告针对游戏玩家的大规模点击欺诈活动
微软表示，它正在通过在受感染系统上秘密部署浏览器扩展来跟踪针对游戏玩家的持续大规模点击欺诈活动。

2022-09-20 00:20:56

网络安全微软游戏
网络安全法预升级 千亿市场规模可期
国家互联网信息办公室发布《关于修改〈中华人民共和国网络安全法〉的决定（征求意见稿）》，同时明确了针对本次修改的说明。

2022-09-19 16:31:07

网络安全监管技术
电商库存系统的防超卖和高并发扣减方案
首先 MCube 会依据模板缓存状态判断是否需要网络获取最新模板，当获取到模板后进行模板加载，加载阶段会将产物转换为视图树的结构，转换完成后将通过表达式引擎解析表达式并取得正确的值，通过事件解析引擎解析用户自定义事件并完成事件的绑定，完成解析赋值以及事件绑定后进行视图的渲染，最终将目标页面展示到屏幕。

2022-09-19 09:49:17

MCube网络引擎
汽车网络安全为何如此重要？
车联网促进了车辆互充技术、基础设施、行人和网络之间的通信和交互。但这些先进的通信系统为网络攻击带来了更大的攻击面积，并破坏了现有的生态系统，这可能导致严重的后果。

2022-09-15 19:15:34

车联网网络安全
汽车网络安全为何重要
随着边缘计算、5G和高性能处理单元等技术的集成，自动驾驶汽车最近取得了许多进展。在自动驾驶电动汽车中，边缘计算有助于处理边缘的大量数据，以减少延迟并帮助车辆实时做出数据驱动的决策。部署在车辆中的边缘传感器资源稀缺，但需要较高的计算能力来处理数据。这些数据随后被迁移到边缘数据中心和云端，以提供车联网通信和服务。这些通信和服务作为未来智能交通系统的潜在元素，引起了人们的极大兴趣。

2022-09-15 15:23:28

网络安全自动驾驶车联网
安全生产-系统稳定性建设 原创
做好稳定性最重要的是要有风险意识，对生产保持敬畏之心。有风险意识才会在产研的全流程中关注稳定性的事情。比如新引入了一个依赖，就会考虑它异常了对于自己有什么影响，有没有容灾方案，能不能降级等等。另外有风险意识也会慢慢的形成一些良好的习惯，比如定期Review系统水位，我个人每天早上刚到公司做的第一件事就是看一下监控和报警。

2022-09-15 08:33:27

安全生产系统Review
受到安全保护的Tokens更成功的秘密 译文 精选
随着加密资产的新鲜感逐渐消退，这些工具的安全性成为人们关注的焦点。毕竟，谁也不想让自己的资产因为盗窃和欺诈而蒙受损失。

2022-09-15 08:00:00

安全加密资产漏洞
如何选择保护密码？
我们可能每天都使用个人识别码 (PIN)、密码或口令。从 ATM 取钱或在商店使用借记卡，到登录电子邮件或在线零售商。

2022-09-15 00:08:46

密码安全身份验证
通过自治系统号（ASN）预判攻击发生的可能性
在讨论风险评估时，总会存在细微差别，但ASN风险评估有可能彻底改变安全行业。就像安全的所有其他方面一样，没有灵丹妙药，每个组织都必须做出最适合其环境的决策。

2022-09-14 15:06:24

ASN安全行业IP
记一次服务器入侵事件的应急响应
网站源码被篡改，攻击者一定获取到了权限，那么接下来的思路就是推测攻击者入侵手段，找到业务脆弱点，对服务器进行全方位排查，找到攻击者留下来的痕迹并进行分析处理。

2022-09-14 12:01:35

服务器入侵篡改，
安全的加密算法 Bcrypt，再也不用担心数据泄密了
哈希（Hash）是将目标文本转换成具有相同长度的、不可逆的杂凑字符串（或叫做消息摘要），而加密（Encrypt）是将目标文本转换成具有不同长度的、可逆的密文。

2022-09-14 08:02:25

加密算法Bcryp
推进网络安全科普 共筑网络空间防线
在网络安全博览会上，一项项科技成果精彩亮相，成为人们加深网络安全意识的科普大会，更成为全国60多家网络安全企业比拼技术、交流成果的舞台。

2022-09-12 23:23:05

网络安全信息泄露科普知识
筑牢网络安全坚实屏障
近日，2022年国家网络安全宣传周拉开帷幕，全国各地举办了系列创意新颖的网络安全宣传活动，再次让网络安全话题成为全社会关注的焦点。

2022-09-08 16:34:09

网络安全数据安全信息安全
掌静脉识别技术及其产品应用
掌静脉识别技术，利用静脉中的脱氧血红蛋白与其他生理组织对近红外光的吸收率差异，采取近红外反射成像方式，获取到体内的静脉图谱信息，将静脉特征数字化，以此作为身份信息识别认证的依据，具有高度防伪、高度准确、特性稳定和使用方便的特点，可实现完全非接触式、非限位的活体特征识别，适用于对安全性、用户体验和识别速度均有较高要求的应用环境。

2022-09-08 12:29:37

掌静脉识别应用生物识别
数据中毒可能会扼杀人工智能和机器学习
黑客正在用有毒的数据感染自动补全、聊天机器人和垃圾邮件过滤器等日常人工智能技术，对消费者极为不利……

2022-09-08 11:49:27

人工智能机器学习黑客
浅谈API安全的应用
在API安全中也需要重点关注下API安全的整个生命周期：设计、开发、测试、上线运行、迭代、下线。这个生命周期中会出现的API非法调用、API全安漏洞、API数据泄露问题。

2022-09-08 09:59:23

API网络安全
2022网络安全宣传周正式启动，推动线上线下共治共建
9月5日，2022年国家网络安全宣传周(简称“网安周”)正式启动，以“网络安全为人民，网络安全靠人民”为主题，旨在提升全民安全意识、防护技能，提升网络安全水平，促进产业发展。本届网安周活动将持续至9月11日，活动期间，各地将通过线上线下展览和互动，开展网络安全教育云课堂和个人信息保护日等系列活动，引导市民群众参与网络安全知识互动学习。

2022-09-07 14:37:05

网络安全数字生态信息安全
Web应用安全防护的十大误区
保障Web应用安全已经成为行业普遍认知。但研究人员发现，目前很多企业对Web应用安全防护还存在许多认知误区，这随时可能引发严重的安全问题和事故。

2022-09-07 11:53:00

Web应用安全Web服务程序
贼喊捉贼的美国安局是全球最大网络“黑客”
谁是全球最大的网络“黑客”？5日，中国国家计算机病毒应急处理中心和360公司分别发布关于西北工业大学遭受境外网络攻击的调查报告，再添实锤。

2022-09-06 23:57:56

黑客安全网络攻击
360再次实锤美国网络攻击 已捕获境外攻击组织50个
9月5日，外交部发言人毛宁主持例行记者会。有记者提问，日前国家计算机病毒应急处理中心和360公司分别发布了关于西北工业大学遭受美国国家安全局（NSA）网络攻击的调查报告，显示美国国家安全局下属的特定入侵行动办公室（TAO）针对中国的网络目标实施了上万次的恶意网络攻击。请问中方对此有何评论？

2022-09-06 23:54:30

网络攻击安全信息安全
研究表明勒索软件在网络威胁格局中占据主导地位
在2022年上半年报告的所有违规事件中，将近一半涉及凭据被盗，这表明网络钓鱼和勒索软件活动更加猖獗。该公司在调查报告中强调，企业需要采用更全面的网络安全方法。

2022-09-06 14:23:51

勒索软件安全数据
浅谈基于设备指纹的网络安全机器防御系统
通过在网站页面或移动端APP中集成设备指纹脚本，收集物理设备和终端环境的多重信息，快速生成设备唯一识别码，并对于常见黑产所使用的改机框架、改机软件、伪装软件，以及虚拟机、模拟器、代理侦测等都能做到有针对性的识别，构建客户身份和所使用设备对应关系，判断交易可信度，实现互联网风险防范自动化，从而准确的定位风险、控制风险，降低可能的损失。

2022-09-06 08:34:45

安全机器防御系统
网络安全的“哨兵”一刻不能打盹
网络无边，安全有界。网络安全，是防线也是底线，一刻不能松，一寸不能让。

2022-09-05 16:35:49

网络安全数字信息信息泄露
重磅！西工大遭网络攻击，源头竟是美国安局！
9月5日，国家计算机病毒应急处理中心发布《西北工业大学遭美国NSA网络攻击事件调查报告（之一）》。

2022-09-05 15:01:58

网络安全攻击漏洞
一个Go语言实现的流量回放工具
goreplay是一个开源网络监控工具，可以实时记录TCP/HTTP流量，支持把流量记录到文件或者elasticSearch​实时分析，也支持流量的放大、缩小，还支持频率限制；goreplay不是代理，无需任何代码入侵，只需要在服务相同的机器上运行goreplay​守护程序，其会在后台侦听网络接口上的流量，goreplay的设计遵循 Unix 设计哲学：一切都是由管道组成的，各种输入将数据复用为输

2022-09-05 08:07:25

goreplay监控工具
Web 安全 - 同事告诉我 JWT 是明文的...
JWT 由服务端生成可以存储在客户端，对服务端来说是无状态的，可扩展性好。一旦 token 泄漏，任何人都可以使用，为了减少 token 被盗用，尽可能的使用 HTTPS 协议传输，token 的过期时间也要设置的尽可能短。

2022-09-05 08:01:20

JWTWeb安全
一文详解Web渗透测试的重要性 译文 精选
通常情况下，网站会受到保护而免遭黑客攻击，但保存、保护机密文件和知识产权仍需要强大的安全保障。这种安全保障是为了抵御来自黑客的网络攻击或网暴。在这种情况下，Web渗透测试是安全专业人员用来防止此类网络入侵的最佳工具之一。

2022-09-05 07:28:08

Web渗透测试
基于 Go 语言开发的监控系统
MySQL 的账号和密码，默认分别是 root 和空，如果我们的 MySQL 账号和密码与之不同，我们需要编辑模块的配置文件进行修改。root 和空，如果我们的 MySQL 账号和密码与之不同，我们需要编辑模块的配置文件进行修改。

2022-09-04 23:24:45

Go语言监控
黑客对Yandex Taxi发起网络攻击：在莫斯科造成大规模交通拥堵
黑客利用俄罗斯叫车软件Yandex Taxi在莫斯科造成了严重的交通堵塞，据悉，网络攻击导致几十辆出租车在同一时间被召唤。这次攻击发生在9月1日，导致前往Kutuzovsky Prospect的车辆停滞不前，而这条大街本来就非常繁忙。

2022-09-04 15:35:03

黑客攻击交通
为什么数据安全不再是可选项而是必选项
随着对数据需求的增长，网络攻击的频率、严重性和复杂性都在增长。

2022-09-02 14:48:14

网络安全物联网大数据
跨平台攻击何以威胁网络安全
目前，一种新的攻击技术和策略开始受到网络黑产分子的青睐——实现跨平台攻击。

2022-09-02 14:34:34

网络安全勒索软件攻击
搭建前端监控，采集用户行为的 N 种姿势
本文介绍了搭建前端监控如何采集行为数据，将数据分为通用数据和特定数据 两个大类分别处理。同时也介绍了多种上报数据的方式，不同的场景可以选择不同的方式。

2022-09-02 08:24:07

前端通用数据特定数据
网络不安全，人工智能何以解？
如今，网络攻击已经变得十分广泛且普遍，不断是对于企业还是个人而言，都难以避免层出不穷的网络攻击。

2022-09-01 18:25:45

网络安全人工智能数据泄露
能源系统数字组件的供应链风险
本文重点介绍未来重点关注的领域其存在的一些问题及解决网络供应链风险的一些举措和战略机遇。

2022-09-01 12:15:46

能源系统供应链数字组件
黑客来了！制造企业如何做好网络安全？
数字化升级的广泛实施带来了更多潜在的网络安全风险，制造企业需要认真考虑，如何才能确保新系统的安全性。

2022-08-31 16:58:05

网络安全数字化或或或信息安全
黑客利用天文望远镜拍摄的图像传播恶意软件
威胁分析师发现了一个名为“GO#WEBBFUSCATOR”的新恶意软件活动，该活动依赖网络钓鱼电子邮件、恶意文档和来自詹姆斯韦伯望远镜的空间图像来传播恶意软件。

2022-08-31 15:59:19

恶意软件网络钓鱼威胁分析师
服务器机房必备的物理安全措施 译文 精选
在公司里，服务器机房可以存放数据和操作系统等最重要的资产。通过将重要的信息和程序打包到数字主机和设备，执行安全措施能提供恰如其分的保护。

2022-08-31 08:00:00

安全服务器机房网络安全
勒索病毒规模攻击用友畅捷通用户，中毒终端超2000台仍在上升
8月30日凌晨，针对用友畅捷通T+软件客户遭受勒索病毒攻击一事，畅捷通方面在官方微信公号“畅捷通”发布了相关说明，称仅有少数客户受到影响，公司已安排技术工程师和服务商协助客户解决问题。

2022-08-30 21:04:40

漏洞勒索病毒攻击
软件开发安全问题如何解决？
软件开发我们其实并不陌生，软件开发安全问题也成为了重中之重。那么从软件开发初期我们就要想好安全问题如何处理。那么今天小编就跟大家探讨一下软件开发都有哪些安全问题，又是如何处理的。

2022-08-30 18:46:24

安全软件开发测试软件
如何用 ELK 搭建 TB 级的日志监控系统？
日志文件采集端我们使用 FileBeat，运维通过我们的后台管理界面化配置，每个机器对应一个 FileBeat，每个 FileBeat日志对应的 Topic 可以是一对一、多对一，根据日常的日志量配置不同的策略。

2022-08-30 08:41:51

日志文件FileBeat配置
80%的勒索软件应归咎于配置错误
昨天，又被国内某知名软件公司产品因零日漏洞大量被勒索的信息包围了，而一个自媒体在介绍这波攻击事件时，做了一个简单回顾。该软件公司没有及时去修补自身产品漏洞，导出出去吹牛，侃侃而谈。

2022-08-30 00:14:43

勒索软件安全漏洞
守好网络安全防线 筑牢网络强国基石
梦魇般的计算机病毒，令人束手无策的勒索软件，肮脏黑暗的账号非法交易，各种后门、漏洞带来的黑客入侵……万物互联时代，网络安全问题影响巨大，不容小觑。

2022-08-27 15:19:21

网络安全黑客数字经济
新兴技术如何确保强大的网络安全
新时代技术正在迅速进入跨行业组织的功能程序。虽然这些创新的整合正在提高公司的整体效率，但网络安全是对公司具有巨大意义的特定领域。

2022-08-26 15:28:52

网络安全黑客IT
企业建立网络安全文化的五个技巧
在这个数字化快速发展的时代，网络安全系统中最薄弱的环节就是人。如果没有良好的网络安全文化，安全建设工作就难以向前迈进一步。网络安全文化存在于每个员工的内心，是引导和规范其网络行为的“心镜”，人们通过将自己的行为与之相比较，来判断自己的行为是否应该发生。

2022-08-26 15:20:26

网络安全漏洞企业治理
2022年应用安全报告：重要趋势与挑战
研究报告基于对网络安全专业人员的全面调查，深入分析了当前的趋势、挑战和应用安全解决方案。

2022-08-26 14:20:45

网络安全应用安全
为什么外部攻击面管理至关重要
如今，随着数字化转型进度的加快，企业暴露给攻击者的脆弱点也随之增多。相对于传统的针对漏洞以及信息资产本身的攻击，如今现代化攻击正逐渐转变成一种全方面的立体化攻击。

2022-08-26 12:51:54

外部攻击面网络安全网络攻击
四分之三的安全专家认为当前的网络安全策略很快就会过时
前面，我们根据英国NCSC简单介绍了，关于网络安全，领导层应该了解什么，后来我们有分享了领导层应该怎么做，今天结合这部分内容，我们看看英国安全专家对网络安全策略的看法。

2022-08-26 09:41:12

网络安全运营风险网络攻击
网络安全的未来是预防
仅根据过去几年涌现的网络安全公司的数量，不难看出我们正处于高度焦虑的时刻。一些组织处于戒备状态，因为他们知道其网络已经成为国家资助的黑客的目标，另一些组织知道他们的高管正在成为欺诈者的目标，还有一些组织担心内部威胁和知识产权盗窃。

2022-08-26 09:35:31

网络安全零信任工具
非接触式指纹识别的概念和工作原理 译文 精选
本文将向您介绍非接触式指纹识别的基本概念与工作原理，并给出安全防御的相关建议，能够给您的隐私和移动安全性提供帮助。

2022-08-26 09:00:00

非接触式指纹识别生物识别安全
恶意程序正潜入盗版3DMark等软件进行传播
据报道，网络安全研究人员发现了多个恶意软件传播活动，目标针对下载盗版软件的互联网用户。

2022-08-25 18:11:54

网络安全恶意软件盗版软件
上一页 1 ··· 2930313233 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服