51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6215内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6215 条
区块链、雾计算、边缘计算和机器学习在物联网安全方面的应用
物联网(IoT)是下一个通信时代。使用物联网，物理对象可以以无缝的方式创建、接收和交换数据。各种物联网应用专注于自动处理不同的任务。现有和未来的物联网应用将会提高用户舒适度、工作效率和自动化水平。

2021-12-02 12:43:18

机器学习边缘计算区块链
网络安全知识之加密
在非常基本的术语中，加密是一种在代码中发送消息的方式。唯一可以解码消息的人是拥有正确密钥的人;对其他人来说，加密过的消息看起来像是一系列随机的字母、数字和字符，我们俗称“乱码”。

2021-12-02 07:50:30

加密网络安全
基于SSPM实现企业SaaS应用风险评估与防护
一些优秀的SSPM解决方案提供对企业SaaS安全态势的全面可见性，不过，并非所有的SSPM解决方案都如此优秀。在选择SSPM解决方案时，需要特别注意的几个事项。

2021-12-02 06:40:43

SSPMSaaS应用风险
Sentry 监控 - Snuba 数据中台本地开发环境配置实战
如果您的开发机器没有运行上述系统之一，则需要安装 Rust 工具链。按照 https://www.rust-lang.org/tools/install 上的说明安装编译器和相关工具。安装后，Sentry 安装程序将自动使用 Rust 构建所有二进制模块，无需额外配置。

2021-12-01 23:59:45

监控Snuba数据中台
未来四大安全问题：金融信息安全、个人数据安全、网络安全、云安全
未来的网络安全问题，不再是几个弹窗广告的问题了，而是，越来越多的关于巨量数据信息建立起来的综合信息安全。

2021-12-01 23:20:25

网络安全信息安全数据安全
开发环境下如何进行安全加固呢
对很多互联网公司而言开发一个应用需要经历很多环节的测试，这个环节中不可缺少的就是多样环境，像我们公司分为开发环境、测试环境、预发布环境、生产环境；其中开发和测试环境我们还是部署在公司机房内，预发布和生产部署在阿里云。

2021-12-01 15:52:56

安全开发测试
风险分布不均：网络犯罪也会“看人下菜碟”！
日前，欺诈检测软件公司SEON通过收集国家网络安全指数、2020年全球网络安全指数、巴塞尔反洗钱指数第9版，以及2020年网络安全暴露指数)等数据，得出了网络犯罪风险较低和较高国家的全球排名。

2021-12-01 10:55:27

网络犯罪攻击网络安全
为什么现代网络安全需要人工智能
在最新一轮的信息安全 (InfoSec) 攻击中，攻击者正在通过新的载体部署新型威胁，并利用人工智能的力量增强这些攻击。

2021-12-01 06:39:40

网络安全人工智能AI
网络安全知识之密件抄送的好处
BCC 代表密件抄送，允许我们隐藏电子邮件中的收件人。地址在收件人：字段和CC：(抄送)字段出现在邮件中，但用户看不到一个人，你在附带的地址BCC：字段。

2021-12-01 00:04:04

网络安全抄送
将安全融入 DevOps：启用技巧
现在是时候回过头来重新审视安全政策和准则，以及如何最好地将它们整合到敏捷开发过程中。

2021-11-30 18:31:45

DevOps敏捷开发应用安全
生物制药公司Supernus遭遇勒索软件攻击
日前，生物制药公司 Supernus Pharmaceuticals证实，它已成为勒索软件攻击的受害者，导致大量数据从其网络中泄露。

2021-11-30 15:06:55

勒索软件攻击网络安全
企业网络安全的18项CIS关键安全控制措施
在CIS发布的第八版网络安全关键安全控制措施中，通过将新规则与IT和安全行业结合，将企业开展网络安全建设时的关键控制措施建议从20个减少为18个。

2021-11-30 11:27:35

网络安全CIS关键安全控制措施
揭秘勒索软件活动发展的七大趋势
当前，勒索软件攻击正在以多种方式持续演进，随着勒索软件攻击的持续演进，其生态系统呈现出以下七种趋势。

2021-11-30 06:31:06

勒索软件攻击网络安全
网络安全知识之了解国际化域名
为了减少围绕不同语言的混淆，网络浏览器中有一个域名标准。域名包含在网站的 URL(或网址)中。该标准基于罗马字母(英语使用的字母)，计算机将各种字母转换为等价的数字。此代码称为 ASCII(美国信息交换标准代码)。

2021-11-30 00:07:31

网络安全域名
英国颁布法律禁止联网设备使用默认密码
近日，英国政府出台了新的产品安全和电信基础设施法案，禁止联网智能设备设置默认密码，不遵守规定的企业将面临巨额罚款。

2021-11-29 18:12:33

密码联网设备黑客
四个常见的软件安全开发问题及其解决方法
随着软件成为现代企业的支柱，网络攻击已成为一种永远存在的威胁，这使得应用程序安全成为确保业务连续性的必要条件。

2021-11-29 18:07:50

软件安全网络攻击漏洞
企业数据资产保护的十六个通用措施
保护企业数字资产，通常由企业技术领导者负责，事实上，有些策略需要专业知识和领导层决策。近日，福布斯技术委员会的行业专家分享了企业数据资产保护的16个通用措施。

2021-11-29 14:09:15

数据资产保护网络安全攻击
芯片短缺、边缘计算和物联网将推动2022年的IT变革
调研机构Forrester Research公司在研究中指出，很多IT专业人士认为物联网和边缘计算是密不可分的，这两者可帮助企业遵守政府法规。

2021-11-29 10:32:34

边缘计算物联网IT变革
第三季度DDoS攻击暴增35%，VoIP服务或将成重灾区
根据信息技术和服务公司Lumen最新发布的第三季度 DDoS 报告，该公司在本季度缓解的攻击比 2021 年第二季度多 35%。

2021-11-29 10:08:34

DDoS攻击网络攻击网络安全
网络安全知识之了解防病毒软件
防病毒供应商每天都会发现新的和更新的恶意软件，因此在我们计算机上安装最新的更新非常重要。

2021-11-29 09:51:39

防病毒软件网络安全恶意软件
加密技术在安全连接背后的工作原理 译文
企业如何确保其消费和发送的数据得到安全传输？人们需要了解加密技术在安全连接背后发生的事情。

2021-11-29 08:00:00

安全加密技术数据安全
对抗勒索软件的重点安全防护手段
因为当今的勒索软件攻击利用了多种攻击媒介，鉴于此，企业需要综合考虑和评估旨在降低全部风险的解决方案。

2021-11-29 06:27:47

勒索软件攻击网络安全
零信任策略下云上安全信息与事件管理优秀实践
本文总体上介绍了SIEM的背景趋势、以及数字化时代新的挑战，并且介绍了构建云上SIEM的优秀实践。

2021-11-28 17:39:23

零信任安全信息事件管理
九成美国大型医疗组织Web应用存在漏洞
网络评估公司Outpost24最新发布的《2021制药和医疗行业Web应用安全报告》显示，美国90%的大型医疗运营商使用的Web应用程序中都存在漏洞，很容易遭到网络攻击。

2021-11-28 17:36:55

Web应用漏洞网络攻击
网络安全正在成为大数据分析的下一个热点
新冠疫情让网络安全威胁态势变得更加严峻，企业组织都在想寻求更好的方法来维护网络安全，大数据分析因此有了用武之地。

2021-11-28 17:23:14

网络安全大数据分析数据泄露
Sentry 监控 - Snuba 数据中台架构(SnQL 查询语言简介)
数据集(dataset)通过查询使用的 url 隐含。在 JSON 主体中，除了 query 之外的所有字段都是可选的。

2021-11-27 23:54:44

监控Snuba数据
Sentry 监控 - Snuba 数据中台架构(编写和测试 Snuba 查询)
为了构建 Snuba 查询，第一步是能够知道您应该查询哪个数据集，您应该选择哪些实体以及每个实体的 schema 是什么。

2021-11-26 18:53:53

监控数据中台
SASE在混合云环境中的三大挑战
随着SASE的部署应用，企业组织也逐渐摆脱WAN式网络模型并倾向于使用互联网作为主要通信模式，而这一转变也使得SASE部署面临着更加复杂的挑战。

2021-11-26 15:14:20

混合云网络安全SASE
如何高效应用自动化异常检测系统
由于各种设备产生的数据爆炸式增长，新型攻击和复杂威胁的快速增加，基于人工智能的自动化异常检测系统现在越来越受欢迎。

2021-11-26 14:59:02

异常检测网络攻击网络威胁
犯罪分子诈骗了价值274万美元的比特币
一个困在卧室里的很有野心的小伙子决定建立一个虚假的 "Love2Shop "礼品卡网站，收集人们的付款信息，并将骗来的钱用于投资于加密货币，这样他就可以成为一个百万富翁。

2021-11-26 11:27:34

比特币虚拟货币加密货币
为供应链安全划红线，最小可行安全产品清单（MVSP）发布
近日，包括谷歌、Salesforce、Slack和OKta等在内的科技公司联合发布了“最小可行安全产品”清单，它是一个中立性的安全基线要求，包含了面向B2B软件和业务流程外包供应商的最低安全要求。

2021-11-26 09:37:22

供应链安全最小可行安全产品清单MVSP
“莫名”的链接有多可怕，防止被骗！
为了帮助大家更深刻地理解电信网络诈骗中骗子的手段，更好地防范电信网络诈骗，达到举一反三的效果，我将深入地扒一扒涉及的一些技术问题。

2021-11-26 09:28:53

链接网络诈骗
实验表明，易受攻击的蜜罐可以在 24 小时内被攻破
研究人员部署了一个由 320 个节点组成的蜜罐基础设施，结果发现，320 个蜜罐中有80%在24小时内被攻破，所有蜜罐都在一周内被攻破。

2021-11-26 05:53:59

蜜罐恶意软件网络攻击
碰撞的火花：深度人工智能与无线传感（下篇）
随着物联网(IoT)的发展，各种无线信号(如Wi-Fi、LoRa、RFID)充斥着我们的生活和工作空间。在过去的十年中，许多复杂的无线传感技术和系统被广泛研究用于各种应用(如手势识别、定位、物体成像)。

2021-11-26 00:05:19

人工智能无线传感
区块链开发对国家安全有何意义
很多人对于区块链的见解只停留在了比特币中，在近几年国家对区块链开发的努力下，现在的区块链已经到了一个过渡转型的阶段，对于我们的国家安全来讲，存在着多方面的影响。

2021-11-25 22:56:33

区块链安全国家
如何降低针对关键基础设施的勒索软件风险
正如网络犯罪分子最近对美国第二大肉类加工商JBS公司进行的勒索软件攻击所带来的后果那样，对关键基础设施的网络攻击可能会造成数字领域以外的更多伤害。

2021-11-25 14:07:29

信息安全勒索软件数据
加密恶意软件的激增给首席信息安全官带来双重挑战
面对隐藏在加密流量中的恶意软件的激增，首席信息安全官的任务是管理技术解决方案，同时还要遵守隐私法规。

2021-11-25 11:44:58

信息安全恶意软件首席信息安全官
影响众多编程语言、引发供应链攻击，剑桥大学发布「木马源」漏洞
最近，剑桥大学的研究者公布了一种名为 Trojan-Source 漏洞，可能危及软件和第一手供应链。

2021-11-23 14:54:05

漏洞供应链攻击网络攻击
Python热门代码库的恶意软件包被下载超过四万次
近日，JFrog安全研究团队透露，在Python热门第三方代码库PyPl中已发现了11个新的恶意软件包，累计下载次数超过4万次。

2021-11-23 14:44:23

恶意软件黑客网络攻击
浅谈加密算法以及加密系统架构
随着信息互联网的高速发展，金融行业对信息安全的重视程度在不断增强。金融行业对信息安全的要求为信息系统的软硬件以及数据受到保护，不被破坏、泄露等，保证系统可以安全可靠地运行。

2021-11-22 23:20:01

加密算法架构
《5G网络云基础设施安全指南》第I部分发布
美国国家安全局(NSA)和网络安全与基础设施安全局(CISA)近期发布了《5G网络云基础设施安全指南第I部分：防止和检测横向移动》（以下简称“指南”）。

2021-11-22 15:08:49

5G网络安全零信任
实战反馈：五大IT风险评估框架
组织可以利用风险评估框架来帮助指导安全和风险管理人员。以下是其中一些最突出的框架，每个框架都旨在解决特定的风险领域。

2021-11-22 11:42:19

IT风险风险评估框架网络安全
Gartner发布安全和风险领导人由守转攻的三个步骤
根据Gartner的研究，为了应对不断变化的威胁形势并提高在高管层中的影响力，安全和风险领导人应采取三个步骤，从防守型领导人转变为进攻型领导人。

2021-11-21 22:26:58

安全首席信息官企业
零信任、微分段：网络安全的进一步演变
物联网设备接入及远程工作的爆炸式增长已将企业模式从主要分支机构转移到分布式企业网络，并极大地分散了远程员工。这反过来又将重点从分布式网络和技术（如SD-WAN）转移到网络边缘，以及零信任安全和微分段等技术。

2021-11-19 23:19:22

网络安全零信任微分段
隐藏在挖矿活动下的木马病毒
H2Miner主要使用RCE漏洞进行传播，研究人员本次捕获到的样本利用了CVE-2020-14883（WebLogic RCE漏洞）进行传播。

2021-11-19 14:33:27

挖矿木马病毒
如何检测网络中的恶意挖矿软件？
随着加密货币市值的一路飙升，恶意挖矿软件正在全球肆虐，比员工上班摸鱼更可怕的是，来自外部或内部的挖矿软件正在悄悄消耗着企业的IT资源，侵蚀企业利润。

2021-11-18 14:01:25

网络安全数据技术
如何在网络上发现和阻止加密挖矿攻击
加密挖矿是创建加密货币的过程。人们可以从挖掘加密货币获利，这一过程是合法的，但加密挖矿的犯罪行为通常利用劫持他人的计算机进行加密挖矿来获利。

2021-11-18 10:37:28

加密挖矿加密货币安全观察
Gartner：2022年网络安全的八大趋势
近日，Gartner在官方网站上发布了2022年网络安全八大趋势预测。Gartner指出，随着网络安全和政策合规成为企业董事会最关心的两大问题，企业界正在纷纷招兵买马，争夺网络安全人才来应对安全和风险难题。

2021-11-17 22:46:58

网络安全远程办公隐私
手机浏览“有颜色网站”，这样的后果知道吗？切勿心存侥幸
什么是有颜色的网站，应该就不需要小编普及了吧，在座的一些老司机肯定比小编懂得多。

2021-11-17 22:19:03

手机网络安全弹窗
欧美地区现新型Android系统银行恶意软件
国外网络安全公司研究人员公布了一个新型Android恶意软件，它能够窃取用户手机中的银行账户，并带有出众的反检测手段。

2021-11-17 22:10:34

恶意软件Android网络安全
上一页 1 ··· 4142434445 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服