鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

应用安全

6217内容

关注

主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。

共 6217 条

GitHub 推出基于机器学习的代码扫描分析功能

GitHub 推出了一项由机器学习驱动的新代码扫描分析功能，该代码扫描功能可以针对四种常见漏洞模式显示警报：跨站点脚本 (XSS)、路径注入、NoSQL 注入和 SQL 注入。

2022-02-23 15:36:06

GitHub 代码扫描功能机器学习

如何让网络安全成为智慧城市的优先事项

确保供应商保护连接设备并执行内部审计是保护智慧城市技术的关键。

2022-02-23 14:33:08

网络安全智慧城市

开放式银行创新：开发人员与网络犯罪分子之间的竞赛

随着开放式银行业务的广泛使用，它为网络犯罪分子策划攻击开辟了新的可能性。那么，是什么让开放银行如此脆弱?

2022-02-22 14:29:39

安全开放式银行漏洞

五大类渗透测试的区别

渗透测试根据不同的应用场景有着不同的工作内容，了解它们之间的区别才能够更好地定义渗透测试项目的实施范围，采用匹配的安全专家或服务，以最终实现安全目标。

2022-02-22 11:20:56

渗透测试网络安全

使用加密算法中的缺陷检索 Hive 勒索软件的主密钥

Hive 运营着一种勒索软件即服务，使用不同的机制来破坏业务网络、泄露数据并加密网络上的数据，并试图收集赎金以换取对解密软件的访问权限。

2022-02-22 00:13:58

加密算法 Hive 勒索软件

如何避免Web应用程序安全测试中的API盲区？

现代应用程序远不止一堆网页，它们是通过API进行联系的一堆复杂的Web服务。那么，如何确保这些Web API的安全呢？

2022-02-21 14:41:21

2022数字中国创新大赛虎符网络安全赛道报名开始

2月21日，2022数字中国创新大赛第三届“虎符网络安全赛道”正式开启线上报名。

2022-02-21 14:09:41

网络安全创新大赛虎符

如何使网络安全有效且无形译文精选

网络安全应该是保护业务的盾牌，而不是阻碍业务发展的障碍。

2022-02-18 17:56:20

为何多样性是21 世纪网络安全人才招聘的关键译文精选

新冠疫情对企业运营方式的影响，暴露出一系列网络安全问题，许多企业领导人正在努力应对。这也导致了网络安全专业人才的严重短缺。

2022-02-18 17:51:38

网络安全人才短缺远程办公

低代码和无代码开发的四个安全问题

低代码并不意味着低风险。企业鼓励更多人员开发应用程序，然而低代码开发会产生新的漏洞，并可能隐藏安全问题。

2022-02-18 13:54:56

安全开发漏洞

微软针对区块链上的网络钓鱼攻击发出警告

微软365防御者研究团队表示，尤其是网络钓鱼已经蔓延到区块链、托管钱包和智能合约上大行其道。

2022-02-18 13:44:30

区块链微软网络安全

Chrome用户请尽快升级：浏览器存在高危零日漏洞

本月中旬，安全研究人员披露了存在于 Chrome 浏览器中的一个安全漏洞，而且相关证据表明已经有黑客利用该漏洞发起攻击。这意味着，所有 Chrome 浏览器的用户需要尽快升级到最新版本。

2022-02-17 16:03:10

Chrome 安全漏洞浏览器

因使用域名过期邮箱，数千 npm 帐号面临被轻易劫持风险

微软和北卡罗来纳州立大学去年合作开展了一个学术研究项目，研究人员通过分析上传到 Node Package Manager (npm) 的大约 163 万个库的元数据，发现数千名 JavaScript 开发者正在使用域名过期的邮箱作为其 npm 帐户，从而导致他们托管在 npm 的项目会轻易被劫持。

2022-02-16 15:00:24

npm 帐户劫持开发者

企业为何容易成为 DDoS 攻击的目标？译文

DDoS攻击快、准、狠，一直是黑客最喜欢的网络攻击方式之一。随着物联网智能设备的大量普及，DDoS攻击成本更低，攻击流量峰值更大，防御难度大大增加。

2022-02-14 16:52:14

DDoS攻击网络安全

零信任应用实践：SDP技术应用场景与方案落地

SDP是在网络边界模糊和消失趋势下给业务资源提供的隐身衣，它使网络黑客看不到目标而无法发动攻击。

2022-02-14 16:23:08

零信任 SDP 黑客

网络安全培训：如何建立网络意识的企业文化

通过坚持不懈并真正相信信息，业务和 IT 领导者可以帮助员工在看到自己可以有所作为时拥有自己的闪光时刻。那时——也只有那时——一家公司才开始走上网络安全文化的道路。

2022-02-14 10:53:01

网络安全培训网络意识网络安全

了解隐藏的威胁：Rootkit 和僵尸网络

攻击者可以使用 Rootkit 和僵尸网络来访问和修改个人信息、攻击其他计算机并实施其他犯罪，而所有这些都不会被发现。

2022-02-12 10:47:58

Rootkit 僵尸网络攻击

Linux恶意软件攻击正在上升，企业安全危在旦夕？

网络犯罪分子越来越多地以Linux服务器和云基础设施为目标，以发起勒索软件活动，加密劫持攻击和其他非法活动 - 许多组织由于

2022-02-11 10:33:13

网络安全漏洞 Linux服务器

企业安全能力整合面临七重挑战

迁移到云使安全整合变得容易了一点，但如果组织试图打造强有力的系统来防范最新的威胁，可能仍然面临重重障碍。以下是企业在实现单点网络安全能力融合时，可能会面临的七重挑战，以及如何有效地克服这些挑战。

2022-02-10 19:32:50

网络安全安全整合网络攻击

攻击面管理（ASM）：让防护比网络攻击抢先一步

ASM是一种技术，通过挖掘互联网数据集和证书数据库，或模拟采用侦察技术的攻击者，来全面分析组织资产。

2022-02-10 19:24:27

ASM 网络攻击开源情报

网络安全自动化：评估产品和服务的自动化潜力

本文主要介绍了评估自动化潜力的相关背景、API的可用性、功能方面的考虑和信息方面的考虑。

2022-02-10 12:04:45

网络安全自动化

超越XDR？安全观察、优先级与验证(SOPV)

在集成和整合的大趋势下，有可能以下几个独立的安全技术将结合在一起形成一个体系架构，也就是这篇文章论述的SOPV，安全观察、优先级和验证。

2022-02-10 10:55:33

XDR SOPV 网络安全

Wi-Fi Framework：一款功能强大的WiFi安全测试工具

该框架的主要优点是，它允许我们重用Linux的Wi-Fi功能，以便更轻松地实施安全测试。

2022-02-10 08:18:11

WiFi安全测试工具 Wi-Fi Fram

聊一聊网络安全技术的发展趋势

2021，网络空间安全技术不断更新发展，呈现出创新活跃的态势。以零信任、人工智能、量子技术和太空技术等为代表的新兴网络安全技术在网络安全领域的发展前景受到世人重点关注。

2022-02-09 16:23:07

网络安全零信任技术

国际互联网安全日 Google分享了这些网络安全小技巧

2月8日是一年一度的“国际互联网安全日（Safer Internet Day）”，这一宣传日的设立旨在推动互联网成为一个更安全、更美好的地方。

2022-02-09 10:30:56

网络安全互联网

XDR落地的三个切入点

如果企业在考虑XDR解决方案，就很容易迷失于各种不同的定义和落地模式。如果简化来看的话，现在三种主要的XDR架构。

2022-02-09 09:08:20

XDR 安全运营网络安全

信息安全指南之网络安全原则

《信息安全指南》是澳大利亚国家网络安全中心发布的一个套体系性指南，我们在了解各国有关网络安全相关体系性知识的过程，可以借鉴之，也可以从中发现共性，让我们在工作中能够寻找通用的最佳安全实现。

2022-02-09 00:16:13

信息安全指南

Gartner：企业法务合规的四大新风险趋势

Gartner公司列出了企业法务合规部门在今后两年会遇到的四个新兴风险趋势。这些趋势将决定法务、合规和隐私风险对组织目标实现的重要性以及对新法务合规服务的需求。

2022-02-08 17:04:02

法务合规风险趋势隐私

2022年保持安全的八条网络安全提示

本文介绍了人们在2022年保持网络安全的一些规则和提示。

2022-02-08 14:33:22

安全网络安全身份验证

2022 年保护设备的优秀防病毒软件

恶意软件盛行，保护不仅仅是一个好主意，而是必选项。以下是适用于 Windows 和 Mac 计算机以及 iOS 和Android 设备的优秀软件和应用程序的汇总，可确保我们数据免受恶意软件和病毒的侵害。

2022-02-08 07:37:03

病毒软件恶意软件攻击

网络分段安全优秀实践

网络分段创建了零信任安全策略可以强制执行访问控制的网络边界。过去，许多组织仅在网络外围定义安全边界。以下步骤概述了如何在公司网络中实施有效的分段。

2022-02-07 19:09:15

网络分段零信任网络安全

国际航港巨头遭勒索软件攻击：运营受干扰航班延误

全球航港巨头瑞士国际空港服务公司（简称瑞士空港）日前披露了一起勒索软件攻击，表示其IT基础设施与服务受到攻击影响，致使航班延误。

2022-02-07 15:22:38

安全网络攻击瑞士空港

IT领导者计划如何克服远程工作的安全挑战?

由于发生新冠疫情，全球各地的IT领导者在两年来被迫开展远程工作。许多人认为这是一个临时性举措。他们如今看到了其本质：工作的未来方向。

2022-02-07 14:31:05

安全 IT 远程工作

变革与演进：六项或将被取代的网络安全技术

那些曾经广为普及，甚至是红极一时的安全技术要么日渐式微，要么逐渐进化，要么彻底消亡被新技术所取代。本文汇总了六项需要重点关注的安全技术及其演进与更替。

2022-02-07 12:24:00

安全技术网络安全

教育行业成2021年网络攻击重灾区

Check Point Software Technologies的调查研究显示，教育和研究领域是2021年网络攻击者的首要目标，每家机构每周平均遭受1605次攻击，比2020年增加了75%。

2022-02-07 00:17:31

网络安全教育技术

报道称拜登政府将成立网络安全审查委员会

据《华尔街日报》周四报道，拜登政府正在召集一个专家小组，审查影响政府和企业的网络安全问题。据报道，由私营企业和政府专家组成的新成立的网络安全审查委员会将首先解决Log4j漏洞问题。

2022-02-04 23:32:01

网络安全漏洞 Log4j

ICS 安全的普渡模型是什么？

Purdue Reference Model 开发于 1990 年代，是 Purdue Enterprise Reference Architecture (PERA) 的一部分，是计算机集成制造 (CIM) 的参考数据流模型，即使用计算机控制整个生产过程。

2022-02-04 22:28:14

ICS 安全模型

网络安全自动化：分析过程自动化策略

在网络安全分析中，常见的场景是网络分析师人工对网络中的数据进行分析和决策，这种分析方式在当下大数据时代是十分局限的。

2022-02-04 21:50:37

网络安全自动化

守护未来：2022年VMware七大网络安全预测

过去的一年中，网络安全受到了高度关注，无论是对于私营企业还是公共机构，人们都在将目光聚焦于更高级的安全策略。

2022-02-03 15:04:56

网络安全供应链云计算

网络安全与自动化威胁情报共享优秀做法

本文简要概述基于“无悔”策略的方法和流程，以帮助其他组织利用这些功能满足社区的网络防御需求。

2022-01-29 08:49:47

威胁情报网络安全

数字化浪潮下，网络安全的四大发展趋势

近年来，全球数字化进程持续提速，我国紧抓数字化发展机遇，将“加快数字化发展建设数字中国”作为新阶段国家信息化发展战略目标，积极推进数字经济高质量发展。

2022-01-28 11:32:33

网络安全数字化转型技术

2021年12月份恶意软件之“十恶不赦”排行榜

2021年12月是一年的最后一个月，我们在讨论这个话题时，常常以微软本月的漏洞情况做个引子，本次也不例外。先以微软周二补丁日情况做开头，然后再探讨CheckPoint每个月总结的恶意软件Top 10。

2022-01-28 07:03:56

恶意软件攻击者网络

黑客侵入行为，网络服务提供商是否需要担责？

人们经常会在博客、贴吧、空间等网络平台留下个人信息，基于对于网络服务平台的信赖，但一旦出现问题比如有黑客侵入盗取自身信息的时候，都会第一时间找相关的网络服务提供者负责，但网络服务提供商是否需要担责还需要根据具体的情况而定。

2022-01-27 13:51:04

网络安全网络服务提供商隐私

网络安全与自动化威胁情报共享优秀做法

在当前市场上，威胁情报最普遍的使用场景是利用IOC情报（Indicators of Compromise, IOC）进行日志检测来发现内部重要风险。

2022-01-27 12:14:41

网络安全自动化

2021年我国网络安全产业增速超15%

日前，中国信通院发布《中国网络安全产业白皮书》（以下简称《白皮书》），《白皮书》对2020年网络安全市场规模和结构总体情况进行概述，并对国内外政策、技术产品体系、企业经营、资本赋能、产业生态等内外部因素的最新发展动态进行重点分析，多维度展现网络安全产业发展态势。

2022-01-27 10:38:52

网络安全信通院白皮书

官方出品的国内特供软件！微软电脑管家新体验

微软专门为国内用户推出了“微软电脑管家”，目前处于测试版阶段。那么这个由微软自家推出的管家，是不是更加的称职又有哪些技能呢？咱快速地来体验一下。

2022-01-27 07:12:48

电脑管家微软

消除网络安全评估和审计的困惑

网络安全已成为当今数字世界最重要的问题，特别是随着人工智能、物联网、区块链等应用逐渐普及，数据收集、处理以及应用的规模和速度都呈几何级数增长，我们将面临一个数据大爆发时代。

2022-01-26 23:22:23

网络安全 IT 数据泄露

安全“左移”将成为2022年云安全热议话题

安全“左移”是IT开发和DevOps人员使用的专业术语，用于描述将安全测试和安全技术向软件开发周期上游移动。

2022-01-26 17:34:48

安全“左移网络安全零信任

网络安全产业潮起　运营商迎风破浪

刚刚过去的2021年，一系列重量级网络安全卢臻通信信息报法律法规密集出台，重点关注网络建设规划、安全防护、安全管理、风险评估等方面内容。

2022-01-26 16:23:33

网络安全运营商技术

以人为本，如何在“辞职潮”中寻找和留住网络安全人才？

在网络安全行业，本已不堪重负企业安全管理者和安全运营团队，该如何面对即将到来的“离职潮”?

2022-01-26 12:12:26

安全管理安全运营网络安全

上一页 1 ··· 36 37 38 39 40 ··· 125 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营