51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6351内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6351 条
更有效管理安全漏洞的八个优秀实践
由经过认证的网络安全专业人员组成的非营利性协会(ISC)²最近的一项调查发现，52%的受访者花费数周或一个月以上的时间来修复Log4j漏洞。

2022-03-16 14:29:22

安全漏洞首席信息官
网络安全：新时代、新挑战、新机遇
受到疫情影响，2020年国内网络安全行业增速出现明显下滑，尤其是安全硬件增速下降较为显著。

2022-03-16 14:26:21

网络安全数字经济信息化
互联网时代如何让隐私不“裸奔”
随着互联网的普及，各种各样的网络、APP成为了人们生活中不可或缺的一部分，它们极大地提高了生活的便利性，促进了我们与外界信息的交流。

2022-03-15 14:53:30

安全隐私信息泄露
实施零信任网络访问的五个优秀实践
Gartner分析师最近列出了早期采用者给出的五个优秀实践供企业借鉴，这些经验可以让企业未来应用ZTNA时变得更顺畅、更高效。

2022-03-15 13:09:21

零信任零信任网络访问
企业云网络安全解决方案的十条评估标准
随着企业扩展其云采用和关键业务用例，其云基础架构的安全性通常变得更加复杂。出于这个原因，专家会建议企业采用统一的多层方法来保护其云部署并确保稳健的云安全态势。

2022-03-14 23:01:15

网络安全云安全架构
NSTAC：建设零信任安全的八个要点
《零信任和可信身份管理报告》详细回顾了零信任发展史，并通过总结诸多零信任项目、指引和要求，梳理了零信任实施中面临的关键挑战和要求，以及企业组织在开展零信任建设中需要特别关注的八个要点。

2022-03-14 13:47:06

零信任网络安全
警惕，TOP10网络安全趋势，正在全球上演
随着数字革命的到来，企业、组织甚至政府都依赖计算机系统来管理日常经营活动，而网络安全也由此变得非常重要，各级组织需要有效的网络安全措施，以防范对数据的恶意攻击及未经授权访问。

2022-03-11 23:31:31

网络安全数据泄露人工智能
Cloudflare和Akamai：为什么我们不退出俄罗斯？ 译文
虽然Cloudflare和Akamai公开表示反对普京总统入侵乌克兰，但并没有完全撤出俄罗斯，尽管外界要求撤出俄罗斯的压力越来越大。

2022-03-10 10:01:22

安全云迁移互联网
Splunk系列之Splunk字段提取篇
Splunk提供了一种非常简单的方式来提取字段，就是使用字段提取器，即使在你完全不了解正则表达式的情况下，也可以轻松完成字段提取。

2022-03-10 08:33:24

Splunk字段提取器
缩写就算了，未来SOC真正需要的三个能力
SOC在国内的落地相对艰难，原因包括了技术集成能力上的不足，以及人才的匮乏。对于技术集成能力的不足，我们需要的不仅仅是另一个好听的概念，而是真正能够打通各类安全能力协同的架构——是不止于概念与理论，真正能够落地并实践的架构。

2022-03-10 06:41:06

SOC网络安全
员工家庭网络和智能设备改变威胁模型的四种方式
由于与新冠病毒相关的社交距离规定，全球许多企业的员工都被迫在家工作。对于在可预见的未来需要继续为大量远程办公人员提供支持的企业而言，员工家庭网络以及与其连接设备的安全性正日益成为重要的考虑因素。

2022-03-09 14:09:50

安全智能设备验证
网络攻击从1G到5G的一个嬗变
网络攻击的发展已经成为规模，并且稳健的增长着，正应了尤金卡巴斯基的一个观点，基本上是如果我们面对网络攻击，一味单打独斗最终必然面临的是失败。如何综合考虑应对网络攻击，打组合拳变得十分重要。

2022-03-09 07:21:10

网络攻击5G
一文了解网络安全中的横向移动
横向移动是现代网络攻击的一个重要部分。它充分利用了不安全的低级网络资产，并钻了账户保护不力的空子。

2022-03-08 13:42:13

横向移动网络攻击
Mozilla为Firefox浏览器提供“计划外更新”修补两个关键安全漏洞
Mozilla Firefox 97.0.2更新包含两个零日漏洞的补丁，这些漏洞目前在外部呈现活动状态。在"Mozilla基金会安全咨询2022-09"中官方表示："我们已经收到了关于在滥用[这些]缺陷的攻击报告。"

2022-03-07 10:47:59

MozillaFirefox漏洞
乌克兰：“我要让俄罗斯从互联网消失”，ICANN：“不可以！”
ICANN 全称叫互联网名称与数字地址分配机构，是位于美国洛杉矶的非盈利的机构，主要由互联网协会互联网协会的成员组成，目的是管理全球的域名和 IP 地址的分配。

2022-03-07 00:21:26

互联网IP域名
什么是端到端加密？企业E2EE的优势在显现
端到端加密是一种加密技术，它使用加密密钥来加密发送者和接收者之间的消息。发送者设备上的程序会生成两个密钥——一个公共密钥和一个私有密钥——对消息进行加密，然后用于为接收者解码。

2022-03-04 17:16:35

加密E2EE密钥
俄乌冲突可能会推动主要的网络安全立法的变革
俄乌冲突的潜在后果可能有助于美国立法者克服时间和管辖权的障碍，并通过立法要求关键基础设施的私营部门所有者向政府报告网络安全事件，并更新《联邦信息安全现代化法案》。

2022-03-04 14:49:24

网络安全安全首席信息安全官
如何保护您的应用程序免受堆喷射技术的影响
本文不是关于堆溢出或堆利用的教程。在其中，我们探讨了允许攻击者利用应用程序中的漏洞并执行恶意代码的堆喷射技术。我们定义什么是堆喷射，探索它的工作原理，并展示如何保护您的应用程序免受它的影响。

2022-03-04 10:44:01

堆喷射恶意代码
磨刀一年：TeaBot安卓恶意软件在全球范围内更猖狂了
早期 Teabot 主要通过预先定义的“诱饵列表”来散播，比如将自己伪装成 TeaTV、VLC 媒体播放器、或者 DHL / UPS 快递等正版应用。直到 2022 年 2 月 21 日，Cleafy 威胁情报和事件响应团队(TIR)发现了一款混入 Google Play 官方应用商店的恶意软件，特点是将自己伪装成了 App 更新包。

2022-03-04 10:14:28

Teabot恶意软件App
2021高校网络安全：安全素养教育在路上
面对着愈加严峻的网络安全形势，各高校的网络安全工作也面临着更加艰巨的挑战。

2022-03-03 23:36:49

网络安全高校人脸识别
​Check Point：不法分子利用机构间的信任实施供应链攻击
全球供应链攻击剧增了 650%！Check Point 软件技术公司表示：实施最低权限访问策略、网络分段、DevSecOps 实践及自动威胁防御是确保公司安全的基石。

2022-03-03 16:57:30

供应链攻击网络安全
隐秘的源头追踪：隐藏追踪
本文主要介绍隐藏追踪的相关内容，包括暗码追踪技术和数字水印技术，使读者可以对隐藏追踪的相关内容有一定的了解。

2022-03-03 12:24:17

暗码追踪数字水印打印机
值得推荐的十大安全加固容器方法 译文
在本文中，我们将讨论各种可遵循和实施的容器安全优秀实践与工具，以降低容器化工作负载的各项安全风险。

2022-03-03 09:30:00

安全容器工具
主流勒索攻击防护技术简析与建议
主流的勒索软件防护产品大致分为针对系统安全的防护以及针对文件安全的防护。企业在进行勒索软件产品选型时，需要判断自身更需要何种网络安全产品。

2022-03-02 11:42:06

勒索软件网络安全
2022年，产业互联网如何重建安全边界？
尼葛洛庞帝在《数字化生存》一书中写道，数字不再只和计算机有关，它决定我们的生存。

2022-03-01 11:26:38

安全产业互联网技术
为何说比特币能够扼杀网络攻击事件？
比特币牛人Michael Saylor认为，比特币可能是对抗DDoS和其他网络攻击的解决方案。他还声称该资产“永远不会成为一种货币”。

2022-03-01 11:10:23

比特币货币安全
工业互联网安全备受关注，防御体系该如何建设？
工业互联网在智能制造领域的落地是大势所趋，而安全是工业互联网健康发展的必要条件，本文分享了工业互联网安全面临的问题，以及工业互联网安全防御体系的安全技术和安全管理手段。

2022-03-01 11:04:38

安全技术工业互联网
如果美国封了DNS，俄罗斯将从网络消失？
网络阵地如此之重要，大家有没有想过一个问题：美国那么爱制裁，互联网是美国人发明的，如果美国制裁俄罗斯互联网，把根域名服务器封了，俄罗斯是否就从互联网消失了？

2022-02-28 17:48:07

网络DNS美国
《2022产业互联网安全十大趋势》发布，专家学者透析产业安全新变化
丁珂表示，我国产业安全建设持续发展，尤其是在配套法律法规建设完善，以及行业自主可控、技术创新、产业应用等层面取得了长足的进步，为我国数字产业蓬勃发展，成为全球产业互联网应用和实践领导者打造了重要基石。

2022-02-28 15:37:36

产业互联网安全数字产业
网络弹性如何重塑网络安全？ 译文
本文将讨论网络弹性在网络安全中发挥的作用，并介绍网络弹性框架的基本组成部分，以及如何对其进行改进。

2022-02-28 09:00:00

网络安全框架IT
2022年1月份恶意软件之“十恶不赦”排行榜
本月，Dridex 从我们的前十名中消失，Lokibot 重新出现。Lokibot 在受害者最忙碌的时候利用他们，通过伪装得很好的网络钓鱼电子邮件进行分发。这些威胁，连同与 Log4j 漏洞的持续斗争，强调了跨网络、云、移动和用户端点获得最佳安全性的重要性。

2022-02-28 00:09:32

软件云移动
CASB和SASE：有什么区别？
在过去十年中，企业主要关注网络外围防御，以及保护外围内的用户。同时，在远程端，VPN是连接内部资产的关键方式，在大多数情况下，这会迫使远程用户通过公司的下一代防火墙发送所有流量。当企业试图加速数字化转型到云端时，VPN成为无法扩展的瓶颈。

2022-02-27 15:33:22

安全CASBSASE
工信部：三方面做好工业互联网平台安全保障
在昨日召开2021年国务院部门办理全国人大代表建议和全国政协委员提案工作情况政策例行吹风会上，工业和信息化部党组成员、总工程师、新闻发言人田玉龙表示，2021年，代表委员围绕工业互联网平台安全，提出了20多项建议提案，这为我们健全完善工业互联网的平台安全政策体系和保障体系提供了重要的参考。

2022-02-24 10:52:52

安全互联网5G
用BloodHound FOSS修复常见AD安全问题 译文
活动目录（Active Directory） (AD) 是微软的身份认证和访问管理软件，用于控制特定的用户访问网络上的系统和资源。它也是备受黑客青睐的目标，因为控制AD可以部署恶意软件、窃取敏感信息或做其他违法的事情，在这种途径下防御者很难去侦测或锁定攻击源。

2022-02-24 09:00:00

AD安全漏洞
GitHub 推出基于机器学习的代码扫描分析功能
GitHub 推出了一项由机器学习驱动的新代码扫描分析功能，该代码扫描功能可以针对四种常见漏洞模式显示警报：跨站点脚本 (XSS)、路径注入、NoSQL 注入和 SQL 注入。

2022-02-23 15:36:06

GitHub代码扫描功能机器学习
如何让网络安全成为智慧城市的优先事项
确保供应商保护连接设备并执行内部审计是保护智慧城市技术的关键。

2022-02-23 14:33:08

网络安全智慧城市
开放式银行创新：开发人员与网络犯罪分子之间的竞赛
随着开放式银行业务的广泛使用，它为网络犯罪分子策划攻击开辟了新的可能性。那么，是什么让开放银行如此脆弱?

2022-02-22 14:29:39

安全开放式银行漏洞
五大类渗透测试的区别
渗透测试根据不同的应用场景有着不同的工作内容，了解它们之间的区别才能够更好地定义渗透测试项目的实施范围，采用匹配的安全专家或服务，以最终实现安全目标。

2022-02-22 11:20:56

渗透测试网络安全
使用加密算法中的缺陷检索 Hive 勒索软件的主密钥
Hive 运营着一种勒索软件即服务，使用不同的机制来破坏业务网络、泄露数据并加密网络上的数据，并试图收集赎金以换取对解密软件的访问权限。

2022-02-22 00:13:58

加密算法Hive勒索软件
如何避免Web应用程序安全测试中的API盲区？
现代应用程序远不止一堆网页，它们是通过API进行联系的一堆复杂的Web服务。那么，如何确保这些Web API的安全呢？

2022-02-21 14:41:21

APIWeb安全
2022数字中国创新大赛虎符网络安全赛道报名开始
2月21日，2022数字中国创新大赛第三届“虎符网络安全赛道”正式开启线上报名。

2022-02-21 14:09:41

网络安全创新大赛虎符
如何使网络安全有效且无形 译文 精选
网络安全应该是保护业务的盾牌，而不是阻碍业务发展的障碍。

2022-02-18 17:56:20

网络安全
​为何多样性是21 世纪网络安全人才招聘的关键 译文 精选
新冠疫情对企业运营方式的影响，暴露出一系列网络安全问题，许多企业领导人正在努力应对。这也导致了网络安全专业人才的严重短缺。

2022-02-18 17:51:38

网络安全人才短缺远程办公
低代码和无代码开发的四个安全问题
低代码并不意味着低风险。企业鼓励更多人员开发应用程序，然而低代码开发会产生新的漏洞，并可能隐藏安全问题。

2022-02-18 13:54:56

安全开发漏洞
微软针对区块链上的网络钓鱼攻击发出警告
微软365防御者研究团队表示，尤其是网络钓鱼已经蔓延到区块链、托管钱包和智能合约上大行其道。

2022-02-18 13:44:30

区块链微软网络安全
Chrome用户请尽快升级：浏览器存在高危零日漏洞
本月中旬，安全研究人员披露了存在于 Chrome 浏览器中的一个安全漏洞，而且相关证据表明已经有黑客利用该漏洞发起攻击。这意味着，所有 Chrome 浏览器的用户需要尽快升级到最新版本。

2022-02-17 16:03:10

Chrome安全漏洞浏览器
因使用域名过期邮箱，数千 npm 帐号面临被轻易劫持风险
微软和北卡罗来纳州立大学去年合作开展了一个学术研究项目，研究人员通过分析上传到 Node Package Manager (npm) 的大约 163 万个库的元数据，发现数千名 JavaScript 开发者正在使用域名过期的邮箱作为其 npm 帐户，从而导致他们托管在 npm 的项目会轻易被劫持。

2022-02-16 15:00:24

npm 帐户劫持开发者
企业为何容易成为 DDoS 攻击的目标？ 译文
DDoS攻击快、准、狠，一直是黑客最喜欢的网络攻击方式之一。随着物联网智能设备的大量普及，DDoS攻击成本更低，攻击流量峰值更大，防御难度大大增加。

2022-02-14 16:52:14

DDoS攻击网络安全
零信任应用实践：SDP技术应用场景与方案落地
SDP是在网络边界模糊和消失趋势下给业务资源提供的隐身衣，它使网络黑客看不到目标而无法发动攻击。

2022-02-14 16:23:08

零信任SDP黑客
网络安全培训：如何建立网络意识的企业文化
通过坚持不懈并真正相信信息，业务和 IT 领导者可以帮助员工在看到自己可以有所作为时拥有自己的闪光时刻。那时——也只有那时——一家公司才开始走上网络安全文化的道路。

2022-02-14 10:53:01

网络安全培训网络意识网络安全
上一页 1 ··· 3839404142 ··· 128
点赞

51CTO技术栈公众号

业务
速览
在线客服