51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6280内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6280 条
安全访问服务边缘(SASE)是第三方风险的解决方案吗？ 译文
除了零信任之外，使用SASE等适当的工具可以帮助保护企业的IT基础设施免受第三方访问带来的威胁。

2022-08-04 08:00:00

SASE安全网络安全
专业人士使用的 11 种渗透测试工具
Kali 附带了这里提到的大多数工具，并且是大多数用例的默认渗透测试操作系统。但请注意——Kali 是针对进攻而非防守进行优化的，并且很容易反过来被利用。不要在Kali VM 中保留自己的超级机密文件。

2022-08-03 00:03:10

工具操作系统Kali
区块链如何彻底改变网络安全
2020年10月，谷歌公开披露了关于2017年9月发生的网络攻击细节。该报告称，这是一次来自外国的分布式拒绝服务(DDoS)攻击，一共持续了六个月，是有史以来同类袭击中规模最大的一次。

2022-08-02 17:14:52

区块链网络安全去中心化
如何减轻企业账户被劫持的攻击？
近日，有报道称，一种新的恶意软件正在通过针对LinkedIn帐户的网络钓鱼活动劫持备受关注的Meta Facebook Business和广告平台帐户。研究人员表示，这种名为Ducktail的恶意软件使用来自经过身份验证的用户会话的浏览器cookie来接管帐户，并最终劫持受害者有权访问的任何Facebook Business帐户，窃取相关数据。

2022-08-02 15:05:58

安全帐户劫持数据
人工智能如何帮助加强客户隐私
预测到2023年，考虑到人工智能在现代世界优化数据安全方面的诸多优势，40%的隐私技术将依赖于人工智能。

2022-08-02 14:05:48

人工智能数据安全隐私
React 的一些优秀安全实践
下面我就带大家一起来看一下，为了保证我们 React 应用的安全性，有哪些值得遵循的优秀实践。

2022-08-02 09:55:04

React前端
如何保护智能家居不受黑客攻击
现如今许多人家中都有不少的智能家居设备，或许你们心中有不少关于智能家居设备的疑问。

2022-08-01 11:36:57

黑客
2022年防止网络攻击的15个网络安全实践，你学会了吗？
许多信息安全建议是相互关联的。虽然网络安全策略和员工指南的内容取决于组织决策，配置所有必要的监控和审计、密码管理、事件警报和需要的响应工具。

2022-08-01 00:05:42

网络攻击网络安全
社交媒体和消息应用程序的安全提示
社交媒体和消息传递应用程序可能对个人和组织的安全和隐私构成风险。本指南概述了这些风险以及针对企业和个人使用的建议，以帮助保护社交媒体账户以及社交媒体和消息传递应用程序的安全。

2022-08-01 00:01:36

网络安全信息安全隐私
2022年上半年披露的数百个ICS漏洞
根据工业资产和网络监控公司 SynSaber 进行的分析，美国网络安全和基础设施安全局 (CISA) 在 2022 年上半年披露了 600 多个工业控制系统 (ICS) 产品漏洞。

2022-07-31 23:43:10

网络安全漏洞风险管理
了解网络犯罪的演变以预测其未来
在早期，黑客攻击更多的是为了个人声望和荣誉，而不是为了赚钱——但互联网让人们意识到互联网上可以赚钱。网络犯罪的第一阶段大致符合 1990 年至 2006 年的时期。

2022-07-31 00:07:17

网络犯罪互联网
整体系统地认识网络安全与发展
网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题，新时代新形势新要求，要完整、准确、全面贯彻新发展理念，统筹好发展和安全两件大事。

2022-07-29 15:04:32

网络安全信息化科技安全
美国号称悬赏千万美金奖励有关朝鲜黑客的信息
一直以来，美西方国家认为Lazarus集团是朝鲜支持的黑客，从这群黑客的攻击痕迹，确实有点类似朝鲜的攻击动机，结合美西方国家给出的证据，一直想要做实这个论点。

2022-07-29 15:01:38

网络安全黑客加密货币
微软 SQL 服务器被黑，带宽遭到破坏
目前，一些攻击者通过使用捆绑广告的软件甚至是恶意软件入侵微软的SQL服务器，将设备转化为在线代理服务出租的服务器进行牟利。

2022-07-29 12:06:26

恶意软件网络攻击
基于追踪标记的WAF设计思路
本文所述WAF从“潜在攻击识别、溯源取证分析"等方面弥补了传统WAF的不足，即保护了业务系统的安全性，又具备一定的溯源取证的能力。

2022-07-29 09:35:25

WAF溯源识别
什么是CSRF令牌？ 译文 精选
作为一个唯一且不可预测的密钥值，CSRF令牌可以用来验证基于Cookie的会话的有效性。本文将和您讨论CSRF令牌的工作原理，及其在应用安全中的重要性。

2022-07-29 07:03:17

CSRF令牌密钥
DevOps 团队如何抵御 API 攻击？
目前勒索软件攻击仍在发生，根据 Gartner 的数据，API 安全漏洞(2021年增加了600%)现在已经准备好成为威胁行为者的头号攻击媒介。

2022-07-28 16:50:54

安全DevOpsAPI
新一代IAM技术发展面面观
在实际应用中，新一代IAM系统正在通过更加科学的方式，为数字资源赋予适当的访问权限，从而发挥保护数字资产的重要作用。

2022-07-28 11:41:25

IAM技术方式
象棋机器人“夹断”7岁男孩手指，安全漏洞引发热议
根据英国《卫报》（The Guardian）报道，在上周的莫斯科国际象棋公开赛上，一名7岁男孩的手指在下象棋时被象棋机器人误伤，造成手指骨折。

2022-07-27 15:30:07

机器人安全象棋
如何通过三个步骤增强金融服务的运营弹性
调查表明，英国监管机构最新发布的运营弹性规则和指南于2022年3月31日生效后，英国金融服务业正在发生巨大变化。这些规则和指南规定企业必须采取的行动，对灾难进行预防、适应、应对、恢复，以及从各种形式的运营中断中吸取教训，并要求企业能够在2025年3月之前在其“影响限度”内运营。

2022-07-27 14:25:41

网络安全金融服务运营
公安部：不断提升我国网络安全和数据安全保护能力
据中国网7月25日消息，中共中央宣传部就公安机关推进更高水平平安中国建设成效举行发布会。公安部网络安全保卫局局长王瑛玮表示，近年来，我国信息化建设和应用不断加快，数字经济与实体经济深度融合，对网络安全提出了更高要求。

2022-07-27 14:18:34

网络安全数据安全监管
浅析IOT二进制静态辅助方法
符号执行起初应用于基于源代码的安全检测中，它通过符号表达式来模拟程序的执行，将程序的输出表示成包含这些符号的逻辑或数学表达式，从而进行语义分析。

2022-07-26 13:00:01

安全符号源代码
Rust编码的信息窃取恶意软件源代码公布，专家警告已被利用
黑客论坛上发布了一个用Rust编码的信息窃取恶意软件源代码，安全分析师警告，该恶意软件已被积极用于攻击。

2022-07-26 11:46:14

黑客论坛Rust编码恶意软件
与人相关的两大 OT 安全问题：人为错误和人员短缺
调查还发现，83% 的人认为 OT 安全人员严重短缺。超过三分之二的受访者表示，缺乏专门的安全人员正在导致其组织 OT 安全的有效性效果不佳。69% 的受访者认为，由于潜在候选人缺乏适当的技能、员工高度倦怠和资源匮乏，组织很难找到这类优秀的员工。

2022-07-26 00:08:48

安全人为错误人员短缺
终于有人把红蓝对抗讲明白了
说到网络安全意识，近些年我们确实有了长足的进步，各方都在不遗余力地宣传，安全圈的同学应该都很熟悉，国家每年都会举办网络安全宣传周，企业也基本都认识到防火墙和防盗门一样是不可或缺的必要开支。不过，认识到网络安全重要是一回事，时刻认识到网络安全重要是另一回事。

2022-07-26 00:00:01

安全红蓝对抗渗透
借助SmokeLoader恶意软件分发，Amadey重出江湖
近期，新版本的Amadey Bot恶意软件使用软件破解和注册机站点作为诱饵，正通过SmokeLoader恶意软件分发。

2022-07-25 20:45:23

恶意软件Amadey Bot漏洞
开始使用安全服务边缘的三个步骤
安全服务边缘（SSE）是一种保护数据、应用程序和设备的新方法，无论它们位于何处。

2022-07-24 00:09:11

安全SSE TechT技巧
八个方法管理 GitHub 用户权限
阅读本文，将带您了解如何在代码发布到 GitHub 之前最大化安全权限，及查看创建计划来锁定 GitHub 开发流程中所需的多层权限和工具。

2022-07-22 16:00:53

GitHub工具安全
国家网络安全底线不容触碰 公民合法权益不容侵犯
根据网络安全审查结论及发现的问题和线索，国家互联网信息办公室依法对滴滴全球股份有限公司涉嫌违法行为进行立案调查。经查实，该公司违反《网络安全法》《数据安全法》《个人信息保护法》的违法违规行为事实清楚、证据确凿、情节严重、性质恶劣。

2022-07-22 14:27:02

网络安全数据安全信息保护
Chef系统加固的标准和优秀实践 译文 精选
本文将和您探讨什么是系统加固、加固的重要性、加固的标准、以及Chef如何帮助DevSecOps团队快速、轻松地加固异构化的系统。

2022-07-22 09:00:00

DevOps系统加固漏洞
金融机构必须开始以不同的方式思考网络安全、风险和弹性
为了更好地抵御潜在的网络攻击，金融机构需要开始对网络安全、风险和弹性进行不同的思考。为什么会这样?物联网和其他运营技术设备已经大规模地扩大了金融行业的攻击面，同时出现了多重防御盲点，是一个不为人知的安全挑战。

2022-07-21 14:07:52

网络安全金融物联网
如何获取 Spring heapdump 中的密码明文
jvisualvm是jdk自带可视化java监控工具，在cmd命令行直接输入jvisualvm就可以运行这款工具。

2022-07-21 09:31:58

Actuator密码框架
如何在重要时期防范邮件钓鱼？
每逢重大节日或重要时期，国内外黑客总会利用热点，对我国党政机关以及企事业单位通过邮件钓鱼进行攻击。

2022-07-20 15:59:32

安全黑客金融
为什么金融部门仍然充斥着社交工程欺诈
人员是安全链中最薄弱的环节，网络犯罪分子继续利用这一环节进行社交工程欺诈。因为人们容易出错，并且多次犯同样的错误。金融机构无法阻止员工犯错，因此人员成为了链条中最薄弱的一环。虽然社交工程欺诈行为已经实施多年，主要以网络钓鱼和语音网络钓鱼的形式，但仍在不断增长。

2022-07-20 14:05:58

安全网络犯罪实时欺诈
域欺骗的定义与预防措施 译文
域欺骗是网络犯罪分子用来在个人计算机或服务器上安装恶意代码的一种骗局。域欺骗是黑客用来访问敏感信息的一种更狡猾的新手法。

2022-07-20 08:00:00

安全黑客域欺骗
2022年优秀灾难恢复解决方案
最近，灾难恢复又扩展了内容范畴。勒索软件现在已经成为制定灾难恢复计划和灾难恢复技术的关键原因之一。像Colonial Pipeline公司遭到勒索软件攻击这样的大规模破坏事件足以让企业破产倒闭。

2022-07-19 14:41:00

安全
想低成本保障软件安全？五大安全任务值得考虑
应用程序的快速交付并非安全的敌人，尽管现在看起来似乎如此。随着企业持续采用云服务和基础设施，安全却逐渐被抛之脑后，这是不可取的——尤其是现在持续集成/持续交付流水线已成为攻击者的主要目标。

2022-07-18 23:54:13

安全漏洞自动化测试
安全研究人员发现针对工业运营商的恶意软件
通常方式包括勒索软件、商业电子邮件泄露、网络欺诈和网络钓鱼都是信息安全界众所周知的。然而，在一次例行的漏洞评估中，Dragos的研究人员发现了一种规模较小针对工业工程师和操作员的勒索技术。

2022-07-18 23:44:32

安全漏洞信息安全
供应链攻击技术欺骗 GitHub 提交元数据
据国外网络安全网站Securityweek报道，Checkmarx 的安全研究人员警告说，一种新的供应链攻击技术依赖欺骗的提交元数据来增加恶意 GitHub 存储库的合法性。

2022-07-18 17:00:00

网络安全数据供应链
零信任安全的优缺点
零信任模型可以加强企业中IT和安全的支柱。然而，尽管提供了许多优势，但它也面临着一些挑战。

2022-07-18 13:36:13

零信任网络安全
从小型企业首席信息安全官调查中提取的五个关注点
国外安全网站广告提到Cynet 的 2022 年调查分析了来自小型安全团队的 200 名 CISO 的问答，以了解其在计划来年时如何制定预算、安全技术和战略决策。

2022-07-17 16:01:25

信息安全数据安全工具
如何应对供应链中第三方的安全风险
虽然大多数企业需要第三方的帮助和参与，但需要制定强有力的安全策略来降低风险。那么企业如何减轻供应链中第三方带来的安全风险？

2022-07-15 14:54:43

安全供应链数字化
Linux 不需要防病毒软件或防火墙的六个原因
Linux 比其他操作系统更安全。但这并不是您在使用 Linux 时可能不需要防病毒软件或防火墙的唯一原因。

2022-07-14 16:25:15

Linux操作系统安全
如何选择正确的 EDR 解决方案
网络安全分析师花费越来越多的时间检查警报，结果往往是误报。这种持续的数据和警报增长消耗了本可以用于更具战略性分析的宝贵时间。与此同时，网络人才稀缺，这就引出了安全专业人员如何才能继续确保其业务安全的问题？

2022-07-13 15:03:23

网络安全数据安全远程工作
六个身份和访问管理（IAM）策失败的迹象以及如何解决
实施身份和访问管理系统时的错误，尤其是在升级期间，可能会产生持久的影响。以下是如何发现和避免最糟糕的情况。

2022-07-13 13:28:19

安全网络攻击IAM
加强智能家居网络设置的三种方法
当所有关于物联网设备被恶意软件攻击或劫持时，你的路由器和家庭网络能保护好家了吗?

2022-07-13 13:25:43

网络安全智能家居物联网
网络钓鱼仍然是最主要的攻击方法
根据今年的 IBM Security X-Force威胁情报指数，网络钓鱼仍是威胁行为者访问受害者网络的最常见方式。X-Force 去年的攻击中，约有 41% 涉及这种策略。

2022-07-12 14:28:05

网络安全数据安全网络情报
SANS研究所：人为错误仍然是首要安全问题
SANS研究所安全中心周三发布了其年度安全意识报告，该报告基于1,000名信息安全专业人员的数据，其中发现员工及其缺乏安全培训仍然是数据泄露和网络攻击的常见故障点。该报告还跟踪了受访者安全意识计划的成熟度，及其在降低人为风险方面的有效性。

2022-07-11 16:43:58

安全信息安全数据泄露
基于区块链的去中心化数字身份研究及验证
传统的中心化身份管理系统存在诸多弊端，如数字身份的拥有者没有实际的控制自己的身份，存在着身份信息容易泄露及滥用的风险。

2022-07-11 15:22:08

区块链去中心化安全
在互联设备时代捍卫医疗安全格局
根据Cynerio的2022 年医疗保健物联网设备安全状况报告( PDF )，超过一半的联网医疗设备被发现存在已知漏洞。如果这些医疗设备被黑客入侵，将严重影响服务可用性、患者保密性，甚至患者安全。

2022-07-11 15:16:44

网络安全医疗漏洞
上一页 1 ··· 3233343536 ··· 126
点赞

51CTO技术栈公众号

业务
速览
在线客服