51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6362内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6362 条
初探零信任建设的破局之路
现在越来越多的政府和企业都在用零信任框架模式来实施网络安全措施，一时之间，各路英雄齐聚零信任江湖，争相探索破局之路。

2022-04-21 11:52:16

零信任网络安全
API密钥与JWT授权对比详解 译文 精选
构建API时需要检查用例才能确定对应API实施的安全方案。

2022-04-21 09:00:00

API安全密钥
七个常见的Java应用安全陷阱及应对
本文列举了七个较常见的典型安全陷阱，如果企业安全团队意识到Java应用程序中可能存在漏洞，先试着从这几个方面着手开展工作，可能会更容易、更快捷发现并消除问题。

2022-04-20 12:06:10

漏洞Java应用程序黑客
我国亟需提升数据安全国际规则影响力
数据安全有序流动是保障数字经济健康快速发展的关键基石，然而国家间数据流动往往伴生着数据控制权的转移，必然涉及国际数据安全互信和规则认同。

2022-04-19 16:30:36

数据安全信息技术国际规则
首席信息安全官必须应对的十个NFT和加密货币安全风险
加密货币和NFT在许多企业的议程上讨论Web3的影响及其带来的机会。互联网发展的这一新的重大转变有望使人们的数字世界去中心化，为用户提供更多的控制权和更透明的信息流。

2022-04-19 13:57:57

信息安全加密货币Web3
勒索软件即服务：网络攻击趋势的商业模式 译文
勒索软件即服务是网络攻击者在数字世界中侵占受害者财产的最新威胁之一。因此采取一些预防和安全措施变得至关重要。

2022-04-19 09:30:00

勒索软件网络安全勒索软件即服务
安全的生命周期不是开发人员的生命周期
安全标准对于开发团队往往是不可行的。这大多是由于安全团队不够了解应用安全和企业面临的风险波动之间的关联。加强开发团队与安全团队的沟通与协作，使其步调一致，才能更好地实现技术的进步以及安全风险的管控。

2022-04-19 07:20:24

软件开发安全生命周期SSDLC应用安全
2022年数字身份的爆炸式增长，全球组织面临更大的网络安全
根据CyberArk周二发布的2022年身份安全威胁形势报告，全球组织的数字计划浪潮创造了人类和机器身份的爆炸式增长，这些身份正在增加这些组织对勒索软件和供应链威胁的风险。

2022-04-18 14:45:34

网络安全数字计划身份安全
什么是合成身份欺诈? 译文 精选
身份盗用虽然是早在互联网诞生之初就已经出现了的长期问题，但是在如今疫情反复的全球环境下，显得尤为突出和棘手。与此同时，伴随着攻防技术的不但迭代与发展，黑客窃取个人信息的手段和方式也在不断进步。合成身份欺诈（Synthetic Identity Fraud）由此应运而生。

2022-04-15 09:00:00

合成身份欺诈安全个人信息
企业网站如何防范勒索网站攻击？
勒索软件的本质是感染计算机并限制用户对计算机及其文件访问的恶意软件。勒索软件是通过网络勒索金钱的常用方法，它是一种网络攻击行为，可以立即锁定目标用户的文件、应用程序、数据库信息和业务系统相关的重要信息，直到受害者支付赎金才能通过攻击者提供的秘钥恢复访问。

2022-04-14 15:28:46

安全勒索软件赎金
一篇带你了解 Thanos Ruler 组件的使用
Thano Ruler 组件是用于评估 Prometheus 的记录规则和报警规则的组件，其本身不会抓取 metrics 接口数据，而是通过 Query API 从 query 组件定期地获取指标数据。

2022-04-13 21:19:56

Prometheusruler 组件
Go 如何减少供应链攻击？
现代软件工程是协作性的，并且基于对开源软件的重用。这就使目标暴露在供应链攻击之下，而软件项目则会因为其依赖性被破坏而遭到攻击。

2022-04-13 14:49:59

安全供应链Go
智能建筑是网络攻击的下一个目标吗？
每个物联网传感器都有一个唯一的 IP 地址，使其能够与其他机器通信和交换数据，并充当潜在的接入点。

2022-04-13 14:23:53

物联网网络安全数据
物联网安全和可能遗忘的物联网设备
如今，有多少物联网设备可能面临网络攻击？全球约有123亿台设备连接到互联网。那么可能会人们忘记的物联网设备呢？

2022-04-13 13:42:55

物联网漏洞安全
零信任从实践到落地应用的观察与思考
随着零信任从理念架构到落地实践的不断突破，如何加速构建零信任安全体系，用零信任解决方案保障千行百业的数字化转型成为目前行业普遍关注的焦点。

2022-04-13 12:20:21

零信任网络安全
Mock在渗透测试中的通与变
在渗透测试过程中，经常会遇到权限控制，无法访问到某个角色下的功能菜单。 因此本文会从两个角度来说明MOCK是如何起作用的，并一起讨论如何通过MOCK挖掘到更多的漏洞。

2022-04-13 11:18:48

渗透测试Mock
如何使用Lightrun检测、调查和验证安全事件和零日问题的修复 译文
在Lightrun的应用中，涵盖了应用程序安全的主要里程碑：发现问题、评估漏洞、证明漏洞，以及验证修复。Lightrun在这种独特的用法中表现出色。

2022-04-13 09:00:00

安全Lightrun漏洞
秘密收集个人数据，涉及设备超6000万台，谷歌下架数十款应用程序
谷歌发言人表示，因涉及用户数据收集而被下架的应用程序，若已删除了违规代码，可重新申请在Google Play商店中上架。目前，包括Speed Camera Radar、WiFi Mouse(remote control PC)和QR & Barcode Scanner在内的一些应用程序已回归Google Play商店 。

2022-04-12 13:12:12

谷歌应用程序数据收集
谷歌通过新的开发策略，以提升 Android 安全性
从 2022 年 11 月 1 日起，所有新 released/published 的应用程序必须针对最新主要 Android 版本发布后一年内发布的 Android API level。

2022-04-12 10:41:08

Android谷歌应用程序
八个立即实施的API安全措施
业应用程序形成了越来越大的网络攻击面，但真正漏洞所在的往往是API。以下是如何通过实施以下策略来采用更严格的API安全态势。

2022-04-12 10:37:09

API安全网络攻击
数字经济时代的网络安全发展形势分析与趋势展望
展望“十四五”时期，我国数字经济转向深化发展新阶段，为应对安全新形势、新挑战，网络安全理念内涵、技术产品、产业格局等都将迎来关键变革。

2022-04-11 14:53:49

网络安全数字经济数字化
处理重大IT事件的十个优秀实践流程 译文
在任何时候都可以从容地解决重大IT事件，采取一些实践是值得的。因此，人们要了解网络安全方面的优秀实践和最新预测。

2022-04-11 08:30:00

IT网络安全工作流程
谷歌通过新的开发策略以提高Android安全性
这些新的政策将在今年5 月 11 日至 11 月 1 日期间陆续推出并生效，让开发者有足够的时间来适应这些新变化。

2022-04-08 13:14:44

Android应用安全谷歌
为什么GitOps对DevSecOps至关重要 译文 精选
在本文中，我们将了解 GitOps 如何为 DevSecOps 提供基本框架，在整个 CI/CD 以及 Kubernetes 集群上应用程序管理部署后的阶段进行安全检查。

2022-04-08 09:30:00

GitOpsDevSecOps安全
确保微服务架构安全的三个优秀实践 译文
在过去的几年，对微服务架构或微服务的需求已经成倍增长。由于企业对可用性、可扩展性和弹性的需求，微服务架构通过将单体系统分解为更小但可管理的独立服务来解决单体系统带来的挑战。

2022-04-08 09:00:00

微服务架构安全防火墙
解读网络安全国标需求清单，2022安防新风口？
近日，信安标委发布了《2022年网络安全国家标准需求清单》。

2022-04-07 13:27:22

网络安全物联网数智时代
网络安全资产管理可能暴露的安全漏洞
企业的安全团队面临多重挑战，但通过资产管理可以更轻松地解决这些挑战。以下确定了网络安全资产管理计划可以发现的五个潜在问题。

2022-04-06 21:32:07

安全漏洞网络安全IT
差分隐私技术在火山引擎的应用实践 原创 精选
为了解决查询统计以及用户数据采集场景中隐私泄露问题，火山引擎安全研究团队基于差分隐私技术，依托自研的 Jeddak 数据安全隐私计算平台，分别研发了面向查询保护的 DPSQL 服务以及面向采集保护 LDPDC 服务，在保障查询和采集过程中用户隐私的基础上，实现了数据的高可用目标。

2022-04-06 15:58:25

火山引擎差分隐私LDPDC
出“绝招”帮你远离Moonbounce恶意软件带来的侵害 译文 精选
Moonbounce恶意软件究竟是什么？我们怎么能够保护自己以免受其伤害？如果已经被感染，我们又该如何从系统中清除Moonbounce恶意软件呢？本文和您对这些问题展开深入探讨。

2022-04-06 09:30:00

恶意软件网络安全漏洞
俄乌冲突下，美西方对俄网络和信息技术的制裁及影响
随着俄乌战争局势日益焦灼，西方各国相继宣布了要全面制裁俄罗斯的消息，美国更是将俄罗斯列入科技出口管制名单中。令人意外的是，俄乌战争影响范围之广，几乎波及了全球科技网,全球多家科技巨头宣布制裁俄罗斯。

2022-04-02 17:19:32

安全网络芯片
供应链安全面临困境但是可以管理和缓解
美国网络安全服务商Jupiter One公司首席信息安全官Sounil Yu认为，尽管安全供应商目前十分关注供应链安全，但并没有办法全面解决供应链面临的安全挑战，只能管理和缓解。

2022-04-01 14:02:31

安全供应链美国网络安全服务
未来 SOC 的第三个基石：平衡自动化
任何关于网络安全未来的讨论都必须包括自动化，但是 SOC 内的平衡自动化是什么样的呢?它在安全运营的所有阶段都发挥了作用。

2022-04-01 00:12:56

网络安全SOC平衡自动化
别在意差距 我们缺少的不是技能 而是网络安全常识
我们越来越意识到我们需要的技能和我们拥有的资源之间的差距。企业之间在技能上相互竞争，但在某些情况下与网络黑客的竞争。

2022-03-31 10:22:51

网络安全技术工具
自动化响应要循序渐进 不能一蹴而就
大多数开始实施自动响应的组织都会在条件满足时通知员工，直到安全控制措施不会产生中断业务的意外后果。然后再找到并优化需要改进的地方，以逐步实现自动化。

2022-03-31 06:23:43

自动化响应网络安全
管理安全漏洞的四个有效实践
企业作为网络运营者，在其中担负着重要的作用。

2022-03-30 14:13:53

安全漏洞首席信息安全官
针对常见混淆技术的反制措施
在这篇文章中，我们将仔细研究两种常见的混淆技术，以了解它们是如何工作的，并弄清楚如何去混淆。

2022-03-30 11:09:43

混淆技术反制措施IAT
俄乌冲突对全球IT外包行业带来不利影响
俄乌冲突引起了对该地区感兴趣的IT外包客户以及利用全球IT服务市场的客户的关注和担忧。

2022-03-30 10:59:17

IT外包安全数据
UEBA使用匿名用户数据的四个挑战 译文 精选
用户行为分析可以帮助网络安全团队锁定特定人员或他们使用设备的方式何时超出规范。

2022-03-30 08:00:00

网络安全UEBA数据
降低网络安全风险的六个操作方法
企业应该怎么降低网络安全风险，提高自身的业务稳定性呢?可以从6个方面入手，我们一起来了解一下。

2022-03-29 14:57:49

网络安全疫情漏洞
安全专家担忧欧盟DMA会破坏WhatsApp等应用的端到端加密
3 月 24 日，欧盟管理机构宣布《数字市场法案》(Digital Markets Act，简称DMA)已达成共识，将会对欧洲的大型科技公司进行全面的监管。对于信息应用来说，这将意味着让 WhatsApp 这样的端到端加密服务与 SMS 这样不太安全的协议混在一起

2022-03-29 10:11:31

DMAWhatsApp加密服务
美国对我国发动网络攻击，如何应对？
近一个月来，中国网络安全企业360公司连续发布美国国家安全局（NSA）对我国进行网络攻击的相关报告。我国外交部发言人也对相关问题作出回应，再次敦促美方在网络空间做一个负责任的国家，停止针对中国和全球的网络窃密和攻击。

2022-03-27 23:59:11

网络安全美国网络窃密
勒索软件呈上升趋势 我们有没有好的防护的方法呢
根据一份国外的数据报告显示，被要求勒索软件加密支付解密的金额，在2021年创下历史新高。

2022-03-27 23:47:07

网络安全软件数据
网络攻击：零信任网络访问(ZTNA)解决方案
零信任网络访问(ZTNA)解决方案通常是零信任旅程的第一步。利用ZTNA服务，零信任冒险的第一站，企业可以保护网络和资源，击退网络攻击者，最终使商业生态系统蓬勃发展。

2022-03-25 14:21:42

零信任网络访问ZTNA零信任
用开源的方式保护软件供应链安全，GitHub公开其数据库
GitHub通过将其Advisory Database公开给社区贡献者，安全研究人员、学者和爱好者将能够提供、分享和受益于额外的信息和背景，从而促进社区对安全咨询的理解和认识。

2022-03-24 15:24:47

开源软件供应链安全
零信任安全架构应如何落地？
尽管零信任是大多数网络安全团队的首选，但其实际落地却不尽乐观，以下是上述国外应对零信任架构实际落地的五个优秀实践总结。

2022-03-24 12:03:40

网络安全零信任
网络安全态势感知：端点可见性
如果不了解资产正在进行的活动，就无法检测到危害。网络安全分析师可以在两个地方之一查看这些活动，或者有时两者兼而有之——直接在设备上以及在进出设备的通信中（即在网络上）。

2022-03-24 08:02:39

网络安全端点
八个IT安全灾难：从警示案例中吸取教训
任何关注网络安全的人都知道数据泄露和网络攻击事件如今正在快速增长。然而，真正获得“灾难”称号的网络攻击并不多。

2022-03-23 14:46:28

安全IT网络安全
12款基于风险的身份验证（RBA）工具比较
基于风险的身份验证（RBA），也称为自适应身份验证，它的重点在于检查“信号”，包括地理位置、用户行为、击键模式和连接类型等因素。

2022-03-23 12:02:48

身份验证RBAMFA
包含恶意软件的Android应用下载量达10万次 会窃取Facebook密码
Google在发现一款应用程序藏有恶意软件后，将其从Play Store中删除。我们看到越来越多的恶意应用程序规避了Play Store的保障措施，被下载了数十万次。

2022-03-23 09:50:27

恶意软件Play StoreGoogle
汽车E/E架构的网络安全分析
一个安全的汽车电子系统至少要满足系统的保密性、完整性及可用性要求

2022-03-22 09:36:12

汽车电子系统网络安全
上一页 1 ··· 3738394041 ··· 128
点赞

51CTO技术栈公众号

业务
速览
在线客服