51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6281内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6281 条
如何优雅的实现 Spring Boot 接口参数加密解密？
加密解密本身并不是难事，问题是在何时去处理？定义一个过滤器，将请求和响应分别拦截下来进行处理也是一个办法，这种方式虽然粗暴，但是灵活，因为可以拿到一手的请求参数和响应数据。

2022-06-04 12:25:10

解密加密过滤器
美网络司令部负责人：美军黑客为支持乌克兰而开展进攻性行动
美国网络司令部负责人告诉Sky News，美军黑客已经开展了支持乌克兰的进攻性行动。在一次独家采访中，Paul Nakasone将军还介绍了单独的hunt forward行动是如何让美国在外国黑客被用来对付美国之前搜索出他们的工具。

2022-06-03 23:44:45

黑客安全工具
中小型企业组织对网络安全的常见误区
拥有足够资源和知识来保护组织免受网络威胁的员工，是最佳防御手段之一。

2022-06-03 23:30:26

应用安全数据财务预算
深入了解威胁检测软件
威胁检测是关于组织准确识别威胁的能力，无论是网络、端点、其他资产还是应用程序——包括云基础设施和资产。在规模上，威胁检测会分析整个安全基础架构，以识别可能危害生态系统的恶意活动。

2022-06-03 10:09:32

威胁检测软件
《网络安全法》五周年：网络安全为人民 网络安全靠人民
2022年6月1日，《中华人民共和国网络安全法》（以下简称《网络安全法》）正式实施五周年。

2022-06-02 15:28:42

网络安全信息通信数据保护
企业如何建立强大的内部威胁程序
尽管威胁通常来自企业内部，但安全支出继续关注外部威胁。

2022-06-02 15:00:26

安全系统安全数字取证
内生安全免疫，代码疫苗关键技术剖析 原创 精选
代码疫苗技术是一种能够通过运行时插桩技术进行软件运行时风险自发现及威胁自免疫的新一代安全技术

2022-06-02 14:18:23

代码疫苗安全威胁免疫
最新的移动恶意软件报告表明设备上的欺诈行为呈上升趋势
对 2022 年移动威胁形势的分析表明，西班牙和土耳其是恶意软件活动的最大目标国家，尽管新的和现有的银行木马越来越多地针对 Android 设备进行设备欺诈 (ODF)。

2022-06-01 23:35:41

恶意软件木马网络安全
最可怕的六种移动攻击策略
近日，一系列零点击漏洞、以及iPhone“关机状态攻击”的新闻再次让移动安全成为业界关注的焦点。

2022-06-01 23:30:04

漏洞网络安全移动攻击
移动恶意软件报告表明设备上的欺诈行为呈上升趋势，你注意到了吗？
无障碍服务近年来一直是 Android 的致命弱点，它允许攻击者利用合法的API为毫无戒心的用户提供虚假的覆盖屏幕并捕获敏感信息。

2022-06-01 00:10:24

恶意软件欺诈行为设备
WhatsApp 新骗局曝光，可劫持用户账户
近日，CloudSEK 创始人 Rahul Sasi警告称，一个新的WhatsApp OTP 骗局正在被广泛利用，攻击者可以通过电话劫持用户的账户。

2022-05-31 13:15:11

WhatsApp劫持用户攻击
Windows 恶意软件通过 PowerShell 向 Chrome 注入恶意扩展
最近网络上出现了一种名为 ChromeLoader 的 Windows 恶意软件，它会利用 PowerShell 向受害者的 Chrome 浏览器添加恶意扩展。该恶意 Chrome 扩展会通过在线广告强制重定向用户，从而为不法分子带来收入。

2022-05-30 09:49:51

Windows恶意软件浏览器
零信任之路：SDP2.0基本架构及关键技术
SDP2.0不仅更新了实现SDP的核心组件和原则，还强调了云原生架构、服务网格实施，以及更为广泛的零信任技术、产品与方案之间的协同。下面让我们看一看SDP2.0有哪些关键内容。

2022-05-30 07:54:15

零信任SDP
代码安全：从响应式安全转向主动式安全
以下讨论见解源于Secure Code Warrior与Evans DataCorp进行的一项研究，题为《从响应转向预防：转变中的应用安全》，旨在探索开发人员对于安全编码、安全代码实践和安全操作的态度。

2022-05-28 11:00:57

安全编码安全代码应用安全
XDR注定会失败吗？
XDR炒作曲线并不代表它的真正价值。安全团队对此需要做足“尽职调查”，增加安全中台，将所有孤岛数据连接在一起，才能更好的实现响应。

2022-05-27 08:30:56

XDR扩展检测与响应网络安全
新报告指出美国政府缺乏关于勒索软件攻击的全面数据
美国国土安全部和公共事务委员会近日发布了一份 51 页的报告，呼吁政府迅速实施新的授权，要求联邦机构和关键基础设施组织在遭遇勒索软件之后必须上报，以及需要支付的赎金。

2022-05-26 15:20:44

勒索软件数据安全
浅谈网络安全服务化转型的底层逻辑与挑战
当前安全服务市场的发展虽然面临一些困境，也有很多能力需要提升和强化，但是，从总体来看，由安全产品向安全服务转变的趋势已逐渐明了，对安全厂商而言，谁先抢占了这个赛道，就意味着谁将在安全领域的市场竞争中抢占先机。

2022-05-26 00:58:56

安全市场产品
俄罗斯最大银行遭到DDoS攻击
5月19日，俄罗斯最大银行Sberbank（联邦储蓄银行）官网披露，在5月6日成功击退了有史以来规模最大的DDoS攻击，峰值流量高达450 GB/秒。

2022-05-24 16:58:31

DDoS安全黑客
多集群Kubernetes管理和访问 译文
随着云计算和Kubernetes成为开展业务的一种标准，安全性成为现代应用程序开发的最大障碍之一。为了降低安全风险，企业不能在每个集群的基础上管理访问控制，而找不到可扩展的方法将会导致配置错误、漏洞和合规审计失败。

2022-05-24 09:00:00

云计算Kubernetes安全
对 DDoS 攻击进行防护的几种措施
分布式拒绝服务 (DDoS) 攻击的规模、频率和持续时间都在增加。

2022-05-21 23:33:54

DDoS网络安全负载均衡器
传统安全不再可靠，SASE 解决方案正在兴起
大流行加速的趋势带来了重大的网络和安全挑战：远程劳动力的扩大，对云基础设施的日益依赖，以及将各地的最终用户与任何地方的应用程序安全连接的要求。

2022-05-19 14:40:21

网络安全5G边缘计算
VMware 修补了多个产品中的关键身份验证绕过漏洞
VMware 多个产品中出现关键身份验证绕过漏洞，漏洞允许攻击者获取管理员权限。据悉，该漏洞被追踪为 CVE-2022-22972，最早由 Innotec Security 的 Bruno López 发现并报告，恶意攻击者可以利用该漏洞在不需要身份验证的情况下，获得管理员权限。

2022-05-19 14:39:41

VMware漏洞恶意攻击
浅谈联邦学习中的隐私保护
成员推理攻击通过对机器学习模型进行攻击，攻击者可以推断出模型训练集的信息，结构，该攻击给机器学习带来了严重的隐私威胁。

2022-05-19 12:04:07

隐私保护攻击威胁
如何安全加固您的CI/CD管道 译文 精选
本文从CI/CD安全现状出发，向您介绍了CI/CD管道的常见安全威胁，通过选择CI/CD安全工具等左移安全实践，最终构建出CI/CD的安全层。

2022-05-19 09:00:00

安全CI/CD工具
网络安全网格概念及其影响
基于 Gartner 相关报告中对网络安全网格概念的描述，研究了网络安全网格成为重大技术发展趋势的驱动因素，剖析了网络安全网格概念的具体内涵和特点，探讨了其架构方法与实现途径，分析了其优势及与其他网络安全概念的关系，展望了其可能带来的影响，并提出了相关的对策建议。

2022-05-18 23:42:08

网络安全安全分析工具
如何从网络安全事件中恢复：企业必须吸取的教训
人们之前也遭遇过供应链攻击，2021年是供应链攻击快速增长的一年。与Spring4Shell和Log4j攻击一样，使用开源解决方案增加了风险。它们几乎存在于所有的软件开发中，并且经常快速开发，从而在安全性方面留下空白。这意味着，如果开源组件中存在任何漏洞，其影响将是巨大的。

2022-05-18 14:37:23

网络安全供应链漏洞
什么是网络杀伤链？追踪网络攻击的模型 译文
网络杀伤链也称为网络攻击生命周期，是美国航空航天制造商洛克希德·马丁公司开发的一个模型，用于描述有针对性的网络攻击的各个阶段。它分解了恶意软件攻击的每个阶段，防御者可以识别并进行阻止。

2022-05-18 07:17:40

网络杀伤链攻击模型
零信任建设中的效果评估和IT审计重点
本文将概述零信任安全模型以及如何在企业中通过快速迭代模式有效地建立零信任架构。本文还将列出一些潜在的审计或咨询方法，审计部门可以采用这些方法来加强他们在企业中作为“值得信赖的顾问”的地位。

2022-05-16 14:07:44

零信任审计零信任架构
ERP软件是否存在安全风险？
随着COVID-19大流行开始后远程工作结构的增加，越来越多的组织实施了ERP系统来连接他们的团队和工作流程。但是，这会带来ERP安全风险，因为该系统集成了所有业务资产。

2022-05-16 10:08:48

ERP软件网络攻击恶意软件
勒索软件的克星：对象存储
根据Cybersecurity Ventures的报告，到2031年，全球勒索软件造成的损失预计将超过2650亿美元，每两秒就会发生一起勒索软件攻击事件。

2022-05-13 23:33:01

勒索软件漏洞对象存储
企业如何建立强大的内部威胁计划
尽管安全威胁通常来自企业内部，但很多企业的安全支出仍将其重点放在防范外部威胁上。

2022-05-13 15:14:13

安全数据保护企业
信息泄露乱象突出 保护信息安全需各方协同努力
随着科技的高速发展，互联网，智能设备的日益普及，大数据处理技术和云计算技术的应用越来越多，普通用户的个人信息数据越来越多并且越来越完整的被各种信息系统收集，因此这些信息系统能通过用户的个人信息数据更准确地分析出用户的爱好和习惯，从而提供更优质的服务，这使人们的日常生活变得越来越简单方便。

2022-05-12 15:45:55

信息安全信息泄露数据保护
卫星互联网安全风险浅谈
目前，我国对国外卫星互联网系统还未有行之有效的监管手段，因此，全球卫星互联网星座的应用和推广将对未来的国家安全维护形成巨大的挑战。

2022-05-12 12:03:02

卫星互联网安全
区块链对信息安全有哪些贡献？
自从中本聪在2008年于《比特币白皮书》中提出“区块链”概念，并在2009年创立了比特币网络，开发出第一个区块以来，区块链取得了前所未有的成功。

2022-05-11 15:36:47

区块链比特币信息安全
什么是加密私钥，为什么它们很重要?
几个因素结合在一起，使加密货币生态系统无缝运行。把整个基础设施想象成一个复杂的机械部件，无论大小，每个齿轮都起着至关重要的作用。

2022-05-11 15:08:16

加密货币私钥安全
区块链技术能否提高网络安全？
区块链技术在各大行业有着广泛的应用，其众多的用例随着技术的日益成熟而与日俱增。

2022-05-11 14:05:11

区块链网络安全存储
​四种监控项目正常运行时间的优秀工具 译文 精选
本文介绍四种监控项目正常运行时间的工具，它们既有免费版本，又有付费版本;既有方便小型个人项目监控的工具，又有适合大型企业项目的全面方案。

2022-05-09 07:20:10

监控项目工具
消除迷茫：解迷零信任
零信任是一种理念，并非一套固定的产品架构，因此可以根据自身的情况来分配预算，从不同的切入点实施零信任。

2022-05-08 23:13:43

零信任网络安全
ATT&CK v10版本战术介绍：初始访问的九种技术
本期主要介绍了初始访问战术及技术/子技术原理，下期将给大家介绍初始访问战术覆盖的实战型场景验证过程及行之有效的检测规则、防御措施等。

2022-05-08 18:48:05

技术ATT&CK验证
研究人员警告：“Raspberry Robin”或正通过外部驱动传播
近日，网络安全研究人员发现了一种新型Windows恶意软件，其具有类似蠕虫的功能，而且通过可移动USB设备进行传播。据研究人员透露，发现这个恶意软件的活动迹象最早可以追溯到2021年9月，当时是在与技术和制造业有关的组织机构中观察到有感染现象。

2022-05-07 16:05:49

恶意软件网络安全攻击者
黑客攻防：缓冲区溢出攻击与堆栈保护
当函数返回时我们会再次拿fs:[0x28]处的值与栈上的“金丝雀”进行对比，一旦发现这两个值不同我们就可以认为当前的栈已经被破坏了，由于栈上的数据已然不可信，因此我们必须及早撤离矿区，也就是调用__stack_chk_fail函数提前终止进程。

2022-05-07 08:27:42

缓冲区溢出堆栈
盘点俄乌网络对抗最新动态
在战争爆发以来，俄罗斯和乌克兰与各自的支持者在网络空间激烈对抗。难以预测的攻击手法、不断扩大的攻击面让战争态势纷繁复杂。网络冲突也成为“陆海空天”之外另一大战争焦点。

2022-05-06 16:18:51

网络安全数据袭击
零信任视角下外部攻击面管理（EASM）的应用与价值
企业在部署建设零信任策略之前，应该彻底摸清企业的关键资产，对基础架构、应用程序、服务和供应商(包括任何子公司的资产)等进行细致的分类。如果大量未知资产存在于企业网络时，将给零信任建设与应用带来较大的风险隐患。

2022-05-06 12:33:22

零信任企业网络风险隐患
金融服务行业的网络安全
根据谷歌公司进行的一项研究，83%的金融行业高管表示他们的企业已经以某种方式使用了云计算技术。尽管取得了巨大的成功，但有一个因素正在减缓和阻碍云计算解决方案的增长过程，那就是安全问题。因为网络安全如今是金融服务行业的重中之重。

2022-05-05 14:17:34

网络安全金融云计算
区块链和Web3技术能否解决网络勒索？
各类敲诈、勒索软件反映了当今网络的复杂性和局限性。因为我们越来越依赖计算机系统，而这些计算机系统的基础在安全性和可靠性方面往往非常肤浅。

2022-05-05 14:13:21

区块链Web3安全
Echelon恶意软件瞄准了您的加密钱包 译文 精选
本文从Echelon恶意软件的基本组成、传播途径、以及防范措施等方面，和您探讨了如何保护加密钱包。

2022-05-05 09:00:00

加密货币区块链Echelon
威胁检测：IOC只是基础 IOB才是王道
具体到选择IOC还是IOB，当然不是择其一，而是都要用。IOC涵盖基本的安全需求，而IOB则用于满足更高的安全需求。

2022-05-02 08:42:07

威胁检测IOCIOB
我们该如何保障电子邮件安全
在大多情况下，人们会担心自己邮件的发送和接收是否安全。

2022-04-29 15:55:51

安全电子邮件病毒
循序渐进！开展零信任建设时应做好的16项准备
循序渐进！开展零信任建设时应做好的16项准备

2022-04-29 11:27:26

循序渐进！开展零信任
全民参与的网络安全建设 共同守护数字化时代
2022年4月29日是第九个“首都网络安全日”。本届首都网络安全日由北京市人民政府主办，北京市公安局联合北京市互联网信息办公室共同承办，旨在展示网络安全建设成果，倡导社会各界承担网络安全责任，投身网络安全建设，维护网络生态环境。

2022-04-28 23:22:07

网络安全数字化漏洞
上一页 1 ··· 3435363738 ··· 126
点赞

51CTO技术栈公众号

业务
速览
在线客服