鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程软考华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

应用安全

6355内容

关注

主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。

共 6355 条

2022年数字身份的爆炸式增长，全球组织面临更大的网络安全

根据CyberArk周二发布的2022年身份安全威胁形势报告，全球组织的数字计划浪潮创造了人类和机器身份的爆炸式增长，这些身份正在增加这些组织对勒索软件和供应链威胁的风险。

2022-04-18 14:45:34

网络安全数字计划身份安全

什么是合成身份欺诈? 译文精选

身份盗用虽然是早在互联网诞生之初就已经出现了的长期问题，但是在如今疫情反复的全球环境下，显得尤为突出和棘手。与此同时，伴随着攻防技术的不但迭代与发展，黑客窃取个人信息的手段和方式也在不断进步。合成身份欺诈（Synthetic Identity Fraud）由此应运而生。

2022-04-15 09:00:00

合成身份欺诈安全个人信息

企业网站如何防范勒索网站攻击？

勒索软件的本质是感染计算机并限制用户对计算机及其文件访问的恶意软件。勒索软件是通过网络勒索金钱的常用方法，它是一种网络攻击行为，可以立即锁定目标用户的文件、应用程序、数据库信息和业务系统相关的重要信息，直到受害者支付赎金才能通过攻击者提供的秘钥恢复访问。

2022-04-14 15:28:46

安全勒索软件赎金

一篇带你了解 Thanos Ruler 组件的使用

Thano Ruler 组件是用于评估 Prometheus 的记录规则和报警规则的组件，其本身不会抓取 metrics 接口数据，而是通过 Query API 从 query 组件定期地获取指标数据。

2022-04-13 21:19:56

Prometheus ruler 组件

Go 如何减少供应链攻击？

现代软件工程是协作性的，并且基于对开源软件的重用。这就使目标暴露在供应链攻击之下，而软件项目则会因为其依赖性被破坏而遭到攻击。

2022-04-13 14:49:59

安全供应链 Go

智能建筑是网络攻击的下一个目标吗？

每个物联网传感器都有一个唯一的 IP 地址，使其能够与其他机器通信和交换数据，并充当潜在的接入点。

2022-04-13 14:23:53

物联网网络安全数据

物联网安全和可能遗忘的物联网设备

如今，有多少物联网设备可能面临网络攻击？全球约有123亿台设备连接到互联网。那么可能会人们忘记的物联网设备呢？

2022-04-13 13:42:55

物联网漏洞安全

零信任从实践到落地应用的观察与思考

随着零信任从理念架构到落地实践的不断突破，如何加速构建零信任安全体系，用零信任解决方案保障千行百业的数字化转型成为目前行业普遍关注的焦点。

2022-04-13 12:20:21

零信任网络安全

Mock在渗透测试中的通与变

在渗透测试过程中，经常会遇到权限控制，无法访问到某个角色下的功能菜单。因此本文会从两个角度来说明MOCK是如何起作用的，并一起讨论如何通过MOCK挖掘到更多的漏洞。

2022-04-13 11:18:48

渗透测试 Mock

如何使用Lightrun检测、调查和验证安全事件和零日问题的修复译文

在Lightrun的应用中，涵盖了应用程序安全的主要里程碑：发现问题、评估漏洞、证明漏洞，以及验证修复。Lightrun在这种独特的用法中表现出色。

2022-04-13 09:00:00

安全 Lightrun 漏洞

秘密收集个人数据，涉及设备超6000万台，谷歌下架数十款应用程序

谷歌发言人表示，因涉及用户数据收集而被下架的应用程序，若已删除了违规代码，可重新申请在Google Play商店中上架。目前，包括Speed Camera Radar、WiFi Mouse(remote control PC)和QR & Barcode Scanner在内的一些应用程序已回归Google Play商店。

2022-04-12 13:12:12

谷歌应用程序数据收集

谷歌通过新的开发策略，以提升 Android 安全性

从 2022 年 11 月 1 日起，所有新 released/published 的应用程序必须针对最新主要 Android 版本发布后一年内发布的 Android API level。

2022-04-12 10:41:08

Android 谷歌应用程序

八个立即实施的API安全措施

业应用程序形成了越来越大的网络攻击面，但真正漏洞所在的往往是API。以下是如何通过实施以下策略来采用更严格的API安全态势。

2022-04-12 10:37:09

API安全网络攻击

数字经济时代的网络安全发展形势分析与趋势展望

展望“十四五”时期，我国数字经济转向深化发展新阶段，为应对安全新形势、新挑战，网络安全理念内涵、技术产品、产业格局等都将迎来关键变革。

2022-04-11 14:53:49

网络安全数字经济数字化

处理重大IT事件的十个优秀实践流程译文

在任何时候都可以从容地解决重大IT事件，采取一些实践是值得的。因此，人们要了解网络安全方面的优秀实践和最新预测。

2022-04-11 08:30:00

IT 网络安全工作流程

谷歌通过新的开发策略以提高Android安全性

这些新的政策将在今年5 月 11 日至 11 月 1 日期间陆续推出并生效，让开发者有足够的时间来适应这些新变化。

2022-04-08 13:14:44

Android 应用安全谷歌

为什么GitOps对DevSecOps至关重要译文精选

在本文中，我们将了解 GitOps 如何为 DevSecOps 提供基本框架，在整个 CI/CD 以及 Kubernetes 集群上应用程序管理部署后的阶段进行安全检查。

2022-04-08 09:30:00

GitOps DevSecOps 安全

确保微服务架构安全的三个优秀实践译文

在过去的几年，对微服务架构或微服务的需求已经成倍增长。由于企业对可用性、可扩展性和弹性的需求，微服务架构通过将单体系统分解为更小但可管理的独立服务来解决单体系统带来的挑战。

2022-04-08 09:00:00

微服务架构安全防火墙

解读网络安全国标需求清单，2022安防新风口？

近日，信安标委发布了《2022年网络安全国家标准需求清单》。

2022-04-07 13:27:22

网络安全物联网数智时代

网络安全资产管理可能暴露的安全漏洞

企业的安全团队面临多重挑战，但通过资产管理可以更轻松地解决这些挑战。以下确定了网络安全资产管理计划可以发现的五个潜在问题。

2022-04-06 21:32:07

安全漏洞网络安全 IT

差分隐私技术在火山引擎的应用实践原创精选

为了解决查询统计以及用户数据采集场景中隐私泄露问题，火山引擎安全研究团队基于差分隐私技术，依托自研的 Jeddak 数据安全隐私计算平台，分别研发了面向查询保护的 DPSQL 服务以及面向采集保护 LDPDC 服务，在保障查询和采集过程中用户隐私的基础上，实现了数据的高可用目标。

2022-04-06 15:58:25

火山引擎差分隐私 LDPDC

出“绝招”帮你远离Moonbounce恶意软件带来的侵害译文精选

Moonbounce恶意软件究竟是什么？我们怎么能够保护自己以免受其伤害？如果已经被感染，我们又该如何从系统中清除Moonbounce恶意软件呢？本文和您对这些问题展开深入探讨。

2022-04-06 09:30:00

恶意软件网络安全漏洞

俄乌冲突下，美西方对俄网络和信息技术的制裁及影响

随着俄乌战争局势日益焦灼，西方各国相继宣布了要全面制裁俄罗斯的消息，美国更是将俄罗斯列入科技出口管制名单中。令人意外的是，俄乌战争影响范围之广，几乎波及了全球科技网,全球多家科技巨头宣布制裁俄罗斯。

2022-04-02 17:19:32

安全网络芯片

供应链安全面临困境但是可以管理和缓解

美国网络安全服务商Jupiter One公司首席信息安全官Sounil Yu认为，尽管安全供应商目前十分关注供应链安全，但并没有办法全面解决供应链面临的安全挑战，只能管理和缓解。

2022-04-01 14:02:31

安全供应链美国网络安全服务

未来 SOC 的第三个基石：平衡自动化

任何关于网络安全未来的讨论都必须包括自动化，但是 SOC 内的平衡自动化是什么样的呢?它在安全运营的所有阶段都发挥了作用。

2022-04-01 00:12:56

网络安全 SOC 平衡自动化

别在意差距我们缺少的不是技能而是网络安全常识

我们越来越意识到我们需要的技能和我们拥有的资源之间的差距。企业之间在技能上相互竞争，但在某些情况下与网络黑客的竞争。

2022-03-31 10:22:51

网络安全技术工具

自动化响应要循序渐进不能一蹴而就

大多数开始实施自动响应的组织都会在条件满足时通知员工，直到安全控制措施不会产生中断业务的意外后果。然后再找到并优化需要改进的地方，以逐步实现自动化。

2022-03-31 06:23:43

自动化响应网络安全

管理安全漏洞的四个有效实践

企业作为网络运营者，在其中担负着重要的作用。

2022-03-30 14:13:53

安全漏洞首席信息安全官

针对常见混淆技术的反制措施

在这篇文章中，我们将仔细研究两种常见的混淆技术，以了解它们是如何工作的，并弄清楚如何去混淆。

2022-03-30 11:09:43

混淆技术反制措施 IAT

俄乌冲突对全球IT外包行业带来不利影响

俄乌冲突引起了对该地区感兴趣的IT外包客户以及利用全球IT服务市场的客户的关注和担忧。

2022-03-30 10:59:17

IT外包安全数据

UEBA使用匿名用户数据的四个挑战译文精选

用户行为分析可以帮助网络安全团队锁定特定人员或他们使用设备的方式何时超出规范。

2022-03-30 08:00:00

网络安全 UEBA 数据

降低网络安全风险的六个操作方法

企业应该怎么降低网络安全风险，提高自身的业务稳定性呢?可以从6个方面入手，我们一起来了解一下。

2022-03-29 14:57:49

网络安全疫情漏洞

安全专家担忧欧盟DMA会破坏WhatsApp等应用的端到端加密

3 月 24 日，欧盟管理机构宣布《数字市场法案》(Digital Markets Act，简称DMA)已达成共识，将会对欧洲的大型科技公司进行全面的监管。对于信息应用来说，这将意味着让 WhatsApp 这样的端到端加密服务与 SMS 这样不太安全的协议混在一起

2022-03-29 10:11:31

DMA WhatsApp 加密服务

美国对我国发动网络攻击，如何应对？

近一个月来，中国网络安全企业360公司连续发布美国国家安全局（NSA）对我国进行网络攻击的相关报告。我国外交部发言人也对相关问题作出回应，再次敦促美方在网络空间做一个负责任的国家，停止针对中国和全球的网络窃密和攻击。

2022-03-27 23:59:11

网络安全美国网络窃密

勒索软件呈上升趋势我们有没有好的防护的方法呢

根据一份国外的数据报告显示，被要求勒索软件加密支付解密的金额，在2021年创下历史新高。

2022-03-27 23:47:07

网络安全软件数据

网络攻击：零信任网络访问(ZTNA)解决方案

零信任网络访问(ZTNA)解决方案通常是零信任旅程的第一步。利用ZTNA服务，零信任冒险的第一站，企业可以保护网络和资源，击退网络攻击者，最终使商业生态系统蓬勃发展。

2022-03-25 14:21:42

零信任网络访问 ZTNA 零信任

用开源的方式保护软件供应链安全，GitHub公开其数据库

GitHub通过将其Advisory Database公开给社区贡献者，安全研究人员、学者和爱好者将能够提供、分享和受益于额外的信息和背景，从而促进社区对安全咨询的理解和认识。

2022-03-24 15:24:47

开源软件供应链安全

零信任安全架构应如何落地？

尽管零信任是大多数网络安全团队的首选，但其实际落地却不尽乐观，以下是上述国外应对零信任架构实际落地的五个优秀实践总结。

2022-03-24 12:03:40

网络安全零信任

网络安全态势感知：端点可见性

如果不了解资产正在进行的活动，就无法检测到危害。网络安全分析师可以在两个地方之一查看这些活动，或者有时两者兼而有之——直接在设备上以及在进出设备的通信中（即在网络上）。

2022-03-24 08:02:39

网络安全端点

八个IT安全灾难：从警示案例中吸取教训

任何关注网络安全的人都知道数据泄露和网络攻击事件如今正在快速增长。然而，真正获得“灾难”称号的网络攻击并不多。

2022-03-23 14:46:28

安全 IT 网络安全

12款基于风险的身份验证（RBA）工具比较

基于风险的身份验证（RBA），也称为自适应身份验证，它的重点在于检查“信号”，包括地理位置、用户行为、击键模式和连接类型等因素。

2022-03-23 12:02:48

身份验证 RBA MFA

包含恶意软件的Android应用下载量达10万次会窃取Facebook密码

Google在发现一款应用程序藏有恶意软件后，将其从Play Store中删除。我们看到越来越多的恶意应用程序规避了Play Store的保障措施，被下载了数十万次。

2022-03-23 09:50:27

恶意软件 Play Store Google

汽车E/E架构的网络安全分析

一个安全的汽车电子系统至少要满足系统的保密性、完整性及可用性要求

2022-03-22 09:36:12

汽车电子系统网络安全

要有光：确保整个API生命周期的可视性

可视化技术在API生命周期中的应用，使得网络安全态势以更加形象具体的方式，呈现给包括非技术人员在内的所有系统用户。

2022-03-21 12:08:54

API 网络安全可视化

彻底杜绝影子IT的四个实用步骤译文

影子IT问题最近变得尤为严重，这出于两大原因。首先，现在有许多云服务既便宜又易于部署，因此更多员工开始不找IT部门商量就使用它们。其次，疫情期间更多的人开始远程工作，这使得他们往往绕过安全策略，使用未经IT部门批准的工具。一些部门甚至用预算来创建自己的IT环境。的确，由于疫情，影子IT增加了59%。

2022-03-21 08:00:00

网络安全影子IT 数据泄露

态势感知之网络安全态势感知

态势感知 (SA)可帮助整个组织的决策者获得可用于在工作过程中做出正确决策的信息和理解。可以专注于帮助个人和组织保护他们在网络领域的资产，也可以更深远。

2022-03-19 00:09:59

态势感知网络安全

Gartner发布2022年主要安全和风险管理趋势

Gartner表示，安全和风险管理领导者必须应对七大趋势，才能保护现代企业机构不断扩张的数字足迹免受2022年及以后新威胁的影响。

2022-03-18 14:39:44

网络安全风险管理技术

低代码开发会带来更多安全问题吗？

低代码不会带来额外的安全风险，也不会带来更多的运营风险或无法管理的成本，关键是要妥善处理。

2022-03-18 13:10:34

低代码漏洞

态势感知之安德斯雷理论模型

SA系统指态势感知在队伍及环境中物件之间的分发及在系统各部分之间的态势交流。SA过程指SA状态的更新及瞬间变化导致态势的改变。

2022-03-18 00:12:20

SA 系统态势感知

315重锤个人隐私泄露，为什么连手表都欺负我们？

今年央视3.15晚会的“节目”有些多，不光关注老坛酸菜这样的食品安全，更展示了数字经济不为人知的另一面。

2022-03-17 16:40:33

3.15晚会安全隐私

上一页 1 ··· 37 38 39 40 41 ··· 128 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营