51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6217内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6217 条
供应链的模糊如何为网络攻击者打开大门以及如何关闭
现代软件开发和操作的容器化、编制和其他方面是运行环境的基础。当然，工作负载可迁移性还表明，企业至少有两个云平台或内部部署/裸机环境可供选择。

2022-07-01 13:58:01

网络安全供应链信息安全
优秀网络安全预测：近三分之一的国家将在三年内规范勒索软件响应
高管绩效评估将越来越多地与管理网络风险的能力联系起来，根据Gartner透露的顶级网络安全预测，近三分之一的国家将在未来三年内规范勒索软件响应，安全平台整合将帮助组织在敌对环境中蓬勃发展。

2022-06-30 15:36:23

网络安全勒索软件零信任
ATT&CK Initial Access 打点技术攻防
笔者将详细分析ATT&CK矩阵的技术，并深入讨论每个技术，以及针对这些技术，企业环境应该做出的防御和检测部署。

2022-06-30 09:36:12

ATT矩阵防御
Web 3.0 对软件行业的影响
Web 3.0、区块链和去中心化都是有争议的想法，有强烈的支持者和批评者。但是这里正在进行的实际工作，将对软件行业产生深远影响。

2022-06-30 08:48:20

Web软件行业区块链
区块链在网络信任体系中的应用研究
信息技术飞速发展，在不断改变人们生产生活方式的同时，也带来了日益严峻的网络安全问题。如何在网络实体间建立信任关系，是信息安全领域需要解决的重点问题。作为网络安全的基石，网络信任体系衍生出公钥基础设施、标识密码等多种技术。

2022-06-29 16:42:35

区块链网络安全信息安全
如何把个人信息“安全堤”筑得更牢
置身移动互联时代，人们在享受智能设备带来便利的同时，也在一些场景中面临个人信息泄露风险。随着时间推移，这样的风险日益呈现出新的表现形式。

2022-06-29 16:33:52

安全信息泄露信息安全
你安装的 Chrome 扩展的组合可以跟踪你
即使你有了所有的隐私扩展和各种保护功能，别人仍然有方法可以识别你或跟踪你。请注意，并非所有浏览器都是如此，本文中，我们主要关注基于 Chromium 的浏览器，并将谷歌 Chrome 作为“主要嫌疑人”。

2022-06-28 13:43:48

浏览器Chrome
QQ大批账号被盗，网络安全该如何维护？
6月26日晚，许多网友反映自己或朋友的QQ被盗了，并且发布或接收到多条色情图片、黄色网站链接。

2022-06-27 23:10:46

网络安全QQ二维码
为什么智能建筑IoT网络安全标准很重要？
随着智能建筑越来越依赖物联网技术，了解和遵循可用的最佳物联网网络安全标准对于防止网络入侵和保护有价值的数据至关重要。

2022-06-27 16:28:34

网络安全物联网智能建筑
网络安全技能差距的解决方案主要在于招聘实践
全球信息安全认证机构(ISC)²日前发布的2022年网络安全招聘经理调查报告反映了来自美国、加拿大、英国和印度的1250名网络安全招聘经理的意见，强调需要建立有效的职位描述，分配适当的角色和职责，以及非技术技能和职业发展投资的重要性。

2022-06-27 14:18:43

网络安全招聘技能
Gartner公布了2022-23年八大网络安全预测
根据 Gartner, Inc. 今天公布的顶级网络安全预测，安全平台整合将帮助组织在恶劣的环境中蓬勃发展。

2022-06-24 14:17:58

网络安全数据零信任
无线网络安全的12个优秀实践
可以采取许多不同的步骤来保护无线网络，但以下12个最佳实践能够确保企业的数据和设备免受恶意攻击者的侵害。

2022-06-22 14:41:17

网络安全无线网络防火墙
恢复和弹性：首席信息安全官对2022年网络安全形势的洞察
随着疫情的影响开始消散，首席信息安全官如何应对随之而来的安全挑战和即将到来的障碍，这些挑战需要得到所有网络安全人员和业务利益相关者的关注。

2022-06-22 14:08:15

网络安全首席信息安全官信息安全
如何保证应用程序的安全性 译文
安全扫描工具的选择对于企业的安全团队来说是一个重要的决定，因此需要在应用程序安全扫描工具的概述中探索选项。

2022-06-22 09:00:00

安全编程语言工具
勒索软件团伙声称对非洲最大的零售连锁店Shoprite发动攻击
勒索软件团伙RansomHouse声称对非洲最大的零售商Shoprite的网络攻击负责。

2022-06-21 14:49:52

勒索安全数据泄露
无密码身份验证需要知道什么？
密码正在成为一个垂死的品种。无密码身份验证正在成为新常态。看看它带来的利弊。

2022-06-20 15:38:39

密码安全身份验证
黑客如何使用AI和ML来瞄准企业
黑客还利用机器学习和人工智能，用不准确的数据破坏人工智能模型，从而破坏环境。机器学习和人工智能模型依靠正确标记的数据样本，来构建准确和可重复的检测配置文件。通过引入看起来类似于恶意软件的良性文件或创建被证明是误报的行为模式，黑客可以诱骗AI模型，使其相信攻击行为不是恶意的，还可以通过引入AI训练标记为安全的恶意文件来毒化AI模型。

2022-06-17 10:28:00

人工智能网络安全机器学习
端口扫描工具合集
一个优秀的端口扫描工具，最核心功能就是可以百分之百将开放的端口识别出来，无论是通过 TCP SYN 扫描还是通过全连接扫描。接下来就总结一下有哪些开源工具可用。

2022-06-15 13:40:38

端口扫描工具开源工具
不断筑牢网络安全法治防线
《中华人民共和国网络安全法》是我国国家安全领域的重要法律、网络安全领域的首部基础性法律。实施5年多来，这部法律对于落实总体国家安全观，全面贯彻网络强国战略，维护国家网络空间主权、安全和发展利益发挥了重要作用。

2022-06-15 10:42:28

网络安全信息安全法律
为什么企业应该担心Fronton 僵尸网络攻击 译文 精选
僵尸网络攻击是一种常见的网络攻击形式，已经存在了20多年。过去几年，企业一直担心各种僵尸网络攻击可能造成后果的严重性。

2022-06-14 09:00:00

僵尸网络攻击数据泄露安全
确保未来安全的五大挑战
我们每个人都需要促进和养成良好的网络清理习惯。它包括但不限于，设置安全性高的密码、强大的漏洞修补流程、及时检测、预防和补救、将保护措施落实到位以预防恶意软件，并确保强大的访问协议。

2022-06-14 08:46:25

安全网络漏洞
如何利用无监督学习对抗网络威胁 译文
采用人工智能技术的无监督学习方法可以检测和对抗网络威胁，本文介绍了利用无监督学习对抗网络威胁的常用方法。

2022-06-14 07:07:57

网络威胁无监督数据泄露
缩小 OT 网络安全人才缺口的四种方法
解决跨多个领域的 OT 网络安全漏洞——学术界、政府以及组织内部。将我们的专业知识和机构知识与技术进步相结合，可以加快进程以保护威胁参与者现在瞄准的关键 OT 环境，同时建立越来越强大的 OT 网络安全劳动力。

2022-06-14 00:02:27

OT网络安全漏洞
物联网设备的新隐私框架使用户能够控制数据共享
为了实现这一点，系统要求开发人员以清单文件的形式明确声明相关的数据收集行为，然后将其输入家庭可信集线器，以便根据需要传输来自智能家居应用程序（如智能门铃）的敏感数据 -知道基础。

2022-06-11 00:05:39

物联网设备数据
警惕！Emotet新变体正从Google Chrome中窃取你的信用卡信息
根据网络安全公司Proofpoint近日来的观察，这个专门针对Google Chrome浏览器的信用卡窃取程序拥有将收集到的信息转移到不同远程命令和控制 (C2) 服务器上的能力。

2022-06-10 16:16:18

ProofpointChrome浏览器Emotet
恶意软件Symbiote将感染Linux系统上所有正在运行的进程
近期，一种新发现的名为Symbiote的Linux恶意软件会感染目标系统上所有正在运行的进程，窃取帐户凭据并为其背后的操作员提供后门访问权限。

2022-06-10 16:13:22

SymbioteLinux恶意软件威胁
通过MTD技术应对勒索软件和其他高级威胁
网络安全的下一个时代已经到来。安全团队应该关注对安全威胁的反应速度而不是安全能力的堆叠。传统的网络安全是围绕着一个防御性的外围，允许任何有授权的人进入。而在ZTA框架中，没有任何东西具有信任状态，包括笔记本电脑和移动设备等端点。很多迹象都表明，ZTA将更可能成为未来网络安全建设的新标准。

2022-06-10 12:38:03

MTD技术勒索软件威胁
推进法治化建设，让网络空间更安全
2017年6月1日，《中华人民共和国网络安全法》正式施行，对保护个人信息、治理网络诈骗、保护关键信息基础设施、网络实名制等方面作出规定，成为我国网络空间法治化建设的重要里程碑。

2022-06-09 14:27:43

网络安全法制风险
MTD技术的定义和价值
研究机构Gartner认为，MTD已被证明可以有效阻止勒索软件和其他高级零日攻击，将会成为提高内存、网络、应用程序和操作系统安全性的关键技术，让主动安全防护理念成为现实。

2022-06-09 12:06:21

MTD移动目标防御网络安全
聊聊无线局域网的安全防护措施
针对 WEP 协议 的安全问题，Wi-Fi 联盟于 2002 年推出 WPA 安全协议，其加密使用临时密钥完整性协议（TKIP）进行密钥升级。但因TKIP仍然使用 RC4 加密算法，所以依然不够安全，在使用中会出现密钥攻击、中间人攻击等问题。

2022-06-09 12:01:51

Wi-Fi协议无线局域网
企业网络安全中的AI应用，你知道吗？
据世界经济论坛报道，企业采取的保护措施瞬间过时。与前一年相比，攻击数量增加了30%，这种惊人的趋势仍在继续。

2022-06-08 14:17:57

网络安全人工智能加密流量
全球主流零信任厂商的产品化实践与观察
为了更好了解当前零信任技术的产品化状况，本文对全球网络安全市场中的八家主流零信任方案厂商进行了分析。

2022-06-08 11:46:27

零信任网络安全
一文了解威胁建模
IT团队和安全工程师必须通过利用威胁建模来更进一步，以主动、系统地评估和防御组织面临的各种威胁。下文将介绍威胁建模的含义、工作原理、主流威胁建模框架、工具以及最佳实践。

2022-06-08 08:11:56

威胁建模网络安全网络攻击
网络犯罪分子如何使用加密货币？
网络犯罪和加密货币之间的关联现在已经众所周知。许多人甚至建议因此应该禁止它。但是为什么加密货币在网络犯罪分子中如此受欢迎，它是如何实际使用的？

2022-06-06 15:41:51

加密货币安全勒索软件
如何正确进行密码验证？ 译文 精选
身份验证是用户确认他是所提供标识符的所有者的过程。最明显和人们最熟悉的身份验证过程是密码身份验证。用户进入登录页面，输入用户名和密码，然后登录。下文将展示如何在服务器上实现身份验证。

2022-06-06 06:10:00

密码验证安全
网络安全知识：多重身份验证
多因素身份验证(MFA)是一种分层的方法来保护在线账户及其包含的数据。在在线服务（如电子邮件）中启用MFA时，必须提供两个或多个身份验证器的组合以验证身份之前该服务授予使用权。

2022-06-04 15:14:54

网络安全身份验证数据
如何优雅的实现 Spring Boot 接口参数加密解密？
加密解密本身并不是难事，问题是在何时去处理？定义一个过滤器，将请求和响应分别拦截下来进行处理也是一个办法，这种方式虽然粗暴，但是灵活，因为可以拿到一手的请求参数和响应数据。

2022-06-04 12:25:10

解密加密过滤器
美网络司令部负责人：美军黑客为支持乌克兰而开展进攻性行动
美国网络司令部负责人告诉Sky News，美军黑客已经开展了支持乌克兰的进攻性行动。在一次独家采访中，Paul Nakasone将军还介绍了单独的hunt forward行动是如何让美国在外国黑客被用来对付美国之前搜索出他们的工具。

2022-06-03 23:44:45

黑客安全工具
中小型企业组织对网络安全的常见误区
拥有足够资源和知识来保护组织免受网络威胁的员工，是最佳防御手段之一。

2022-06-03 23:30:26

应用安全数据财务预算
深入了解威胁检测软件
威胁检测是关于组织准确识别威胁的能力，无论是网络、端点、其他资产还是应用程序——包括云基础设施和资产。在规模上，威胁检测会分析整个安全基础架构，以识别可能危害生态系统的恶意活动。

2022-06-03 10:09:32

威胁检测软件
《网络安全法》五周年：网络安全为人民 网络安全靠人民
2022年6月1日，《中华人民共和国网络安全法》（以下简称《网络安全法》）正式实施五周年。

2022-06-02 15:28:42

网络安全信息通信数据保护
企业如何建立强大的内部威胁程序
尽管威胁通常来自企业内部，但安全支出继续关注外部威胁。

2022-06-02 15:00:26

安全系统安全数字取证
内生安全免疫，代码疫苗关键技术剖析 原创 精选
代码疫苗技术是一种能够通过运行时插桩技术进行软件运行时风险自发现及威胁自免疫的新一代安全技术

2022-06-02 14:18:23

代码疫苗安全威胁免疫
最新的移动恶意软件报告表明设备上的欺诈行为呈上升趋势
对 2022 年移动威胁形势的分析表明，西班牙和土耳其是恶意软件活动的最大目标国家，尽管新的和现有的银行木马越来越多地针对 Android 设备进行设备欺诈 (ODF)。

2022-06-01 23:35:41

恶意软件木马网络安全
最可怕的六种移动攻击策略
近日，一系列零点击漏洞、以及iPhone“关机状态攻击”的新闻再次让移动安全成为业界关注的焦点。

2022-06-01 23:30:04

漏洞网络安全移动攻击
移动恶意软件报告表明设备上的欺诈行为呈上升趋势，你注意到了吗？
无障碍服务近年来一直是 Android 的致命弱点，它允许攻击者利用合法的API为毫无戒心的用户提供虚假的覆盖屏幕并捕获敏感信息。

2022-06-01 00:10:24

恶意软件欺诈行为设备
WhatsApp 新骗局曝光，可劫持用户账户
近日，CloudSEK 创始人 Rahul Sasi警告称，一个新的WhatsApp OTP 骗局正在被广泛利用，攻击者可以通过电话劫持用户的账户。

2022-05-31 13:15:11

WhatsApp劫持用户攻击
Windows 恶意软件通过 PowerShell 向 Chrome 注入恶意扩展
最近网络上出现了一种名为 ChromeLoader 的 Windows 恶意软件，它会利用 PowerShell 向受害者的 Chrome 浏览器添加恶意扩展。该恶意 Chrome 扩展会通过在线广告强制重定向用户，从而为不法分子带来收入。

2022-05-30 09:49:51

Windows恶意软件浏览器
零信任之路：SDP2.0基本架构及关键技术
SDP2.0不仅更新了实现SDP的核心组件和原则，还强调了云原生架构、服务网格实施，以及更为广泛的零信任技术、产品与方案之间的协同。下面让我们看一看SDP2.0有哪些关键内容。

2022-05-30 07:54:15

零信任SDP
代码安全：从响应式安全转向主动式安全
以下讨论见解源于Secure Code Warrior与Evans DataCorp进行的一项研究，题为《从响应转向预防：转变中的应用安全》，旨在探索开发人员对于安全编码、安全代码实践和安全操作的态度。

2022-05-28 11:00:57

安全编码安全代码应用安全
上一页 1 ··· 3233343536 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服