51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6351内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6351 条
图片伪装反爬虫的原理和破解方法
图片伪装反爬虫的本质就是用图片替换了原来的内容，从而让爬虫程序无法正常获取，我们只要将里面的内容识别、提取出来就可以破解这种反爬虫。

2021-06-09 18:22:11

反爬虫破解破解
使用Jsencrypt配合axios实现数据传输加密
对称加密就是两边拥有相同的秘钥，两边都知道如何将密文加密解密。这种加密方式固然很好，但是问题就在于如何让双方知道秘钥。

2021-06-09 11:28:06

加密数据Jsencrypt
Exabeam获得2亿美元投资
近日，数据分析和SIEM领域的后期创业公司Exabeam获得了2亿美元的F轮融资，估值为25亿美元。

2021-06-09 08:35:12

Exabeam投资网络安全
Google发布开源依赖性“内窥镜”
现代企业的软件开发高度依赖开源项目，同时也导致很多企业(包括这些企业的用户)严重低估了软件项目对开源代码的依赖度，以及由此引发的巨大安全隐患。

2021-06-09 08:32:15

开源Google安全工具
Flink Metrics监控与 RestApi
Flink 的 metrics 是 Flink 公开的一个度量系统，metrics 也可以暴露给外部系统，通过在 Flink 配置文件 conf/flink-conf.yaml 配置即可，Flink原生已经支持了很多reporter，如 JMX、InfluxDB、Prometheus 等等。

2021-06-08 23:18:24

RestApiFlink metriFlink
拜登总统将直面加密货币勒索软件的挑战
美国总统很少就加密货币和区块链发表公开声明，但是政府官员正在审查现行法规。

2021-06-08 21:54:48

加密货币数据网络安全
新型内存攻击，专治制程提高的芯片
研究人员发现了一种“半双工”的新型Rowhammer攻击技术（下文简称“R攻击”），它可以通过操纵计算机内存芯片DRAM （动态随机存取存储器）中的电荷来破坏或泄露数据。

2021-06-08 14:54:10

安全数据芯片
在选择合适的 XDR 解决方案之前需要考虑的 5 个问题
随着 XDR 越来越受到关注并成为关键的下一代安全工具，在使用 XDR 解决方案时，你应该考虑以下五个问题。

2021-06-08 09:51:28

XDR扩展检测和响应网络安全
苹果 App Store 中热门诈骗应用让 iPhone 用户共损失 4800 万美元
《华盛顿邮报》的调查显示，App Store 的热门诈骗应用程序几乎占了收入最高的应用程序的 2%。

2021-06-08 05:25:47

苹果App Store 诈骗应用
监听器模式和观察者模式的关系，写点你不知道的
通过本篇文章我们知道，监听器模式的本质就是观察者模式，先将回调函数注册到被观察对象，当被观察对象发生变化时，通过回调函数告知观察者/监听者。而Spring中事件管理也是基于观察者模式实现的，算是一个比较经典的案例。

2021-06-07 20:03:04

监听器模式观察者
面试官：说说Atomic原子类的实现原理
当我们谈论『线程安全』的时候，肯定都会想到 Atomic 类。不错，Atomic 相关类都是线程安全的，在讲 Atomic 类之前我想再聊聊『线程安全』这个概念。

2021-06-07 17:12:22

线程安全Atomic
区块链如何使访问管理更安全？
就像全身血液循环对人体功能至关重要一样，信息在现代企业中的流动对其有效运作也至关重要。

2021-06-07 17:10:07

区块链出入口控制物联网
CEO能为网络安全做什么？
CISO需要量化组织的网络风险，并根据其他企业风险对其进行评估。当CISO对风险优先级和缓解措施都胸有成竹的时候，CEO就可以自信地做出业务决策。

2021-06-07 14:16:24

CEO网络安全网络攻击
Spring Security 中 CSRF 防御源码解析
就是生成一个 CsrfToken，这个 Token，本质上就是一个 UUID 字符串，然后将这个 Token 保存到 HttpSession 中，或者保存到 Cookie 中，待请求到来时，从 HttpSession 或者 Cookie 中取出来做校验。

2021-06-07 14:06:19

Spring SecuCSRF防御
皇家邮政短信诈骗不断兴起！犯罪分子正利用系统历史漏洞骗取钱财
据安全公司称，今年3月，与皇家邮政相关的网络钓鱼诈骗就增加了645%。Hartley说，她现在收到了数百条来自类似骗局受害者的信息。

2021-06-07 10:15:27

网络钓鱼漏洞诈骗
别让 SSL 证书暴露了你的网站服务器 IP
我们通常会用cdn套到服务器ip上，来为网站或者后端程序做加速、防御。可是nginx在设计上有个小缺陷，会因为ssl证书泄露网站的原IP。

2021-06-06 08:26:03

SSL服务器IP
央视揭露诈骗软件：常隐身在App内嵌的广告中
据央视报道，如今在一些App的内嵌广告、聊天群里的广告中，可能混入了有诈骗性质的软件。

2021-06-06 06:05:11

APP手机诈骗软件
诺顿杀毒软件推出以太坊挖矿功能
近日，NortonLifelock在其Norton 360防病毒软件中增加了以太坊加密货币的挖矿能力，并声称此举是“保护”用户免受恶意挖矿软件侵害的一种方式。

2021-06-04 11:45:36

病毒软件挖矿恶意软件
当软件无线电与无线安全相会
远在古代，在封建社会建立的初期，通信技术就已经出现，就像烽火台/驿站等，这些都是中国古代常用的通信手段，这些手段虽然可以传递信息，但是也存在着非常明显的缺点，传递的信息单一，效率低下且容易丢失。

2021-06-03 15:54:15

无线电无线安全
合规视角下的全生命周期数据安全治理
如何做好数据全生命周期管理，一直是一个头疼的课题。本文将对“数安法(草案)二次审议稿”中涉及企业数据全生命周期管理的合规要求进行简要分析。

2021-06-03 14:21:25

数据安全信息安全网络安全
攻防演练中无文件攻击PowerShell的破解之道
攻击者可以利用PowerShell在内存中执行命令，从而绕过传统防护工具对恶意软件的哈希分析和检测，而且通过这种方法，恶意攻击者可以降低被发现的风险、增加成功实现目标的机会。

2021-06-03 14:14:25

无文件攻击PowerShell恶意攻击
苹果M1芯片爆出安全漏洞：无法修复，只能重新设计
近日，一名开发者宣称苹果 M1 芯片存在一个安全漏洞，允许两个或更多的恶意应用程序建立一个秘密通道来相互通信。并且，不改设计就无法消除该漏洞。

2021-06-03 10:44:54

漏洞网络安全网络攻击
SpringBoot 如何防御 CSRF 攻击？
CSRF 就是跨域请求伪造，英文全称是 Cross Site Request Forgery。这是一种非常常见的 Web 攻击方式，其实是很好防御的，但是由于经常被很多开发者忽略，进而导致很多网站实际上都存在 CSRF 攻击的安全隐患。

2021-06-03 10:16:12

CSRF攻击SpringBoot
2021年5月份值得关注的35笔网络安全并购案
2021年5月，美国网络安全市场的并购热度持续上升，发生了36例(4月份为31例)网络安全并购。

2021-06-02 10:19:14

网络安全并购案网络安全加密技术
美国核武器掩体秘密在线泄漏超过7年
近日，据Bellingcat报道，美国在欧洲的一些核导弹掩体的详细信息，其中包含实弹头，以及警卫用来标识威胁的秘密代码字符。

2021-06-02 10:10:54

在线泄漏网络威胁网络攻击
数据泄露查询网站Have I Being Pwned宣布开源
近日，数据(账户)泄露自查站点Have I Being Pwned(HIBP)的创建者宣布开源了该项目的内部结构。

2021-06-02 09:59:05

数据泄露漏洞开源
HTTPS配置符合PCI DSS合规标准
全称Payment Card Industry Data Security Standard,第三方支付行业(支付卡行业PCI DSS)数据安全标准，是由PCI安全标准委员会的五个创始成员共同制定，力在使国际上采用一致的数据安全标准。

2021-06-02 08:37:33

HTTPSPCI DSS合安全检测
牛市赚再多，也扛不住重重陷阱？
最近行情不错，各种项目轮番表演，大家心情不错的同时，也有部分人发生了不少悲剧。很多朋友因失误操作踩坑众多陷阱，导致财产损失严重，更有甚者在牛市中归零，真的是惨不忍睹。

2021-06-01 22:20:07

私钥互联网安全
机构投资如何主流化？
加密行业因其曲折的历史而受到影响，为了进一步发展，生态系统必须变得更安全、可用和成熟。

2021-06-01 22:17:55

加密货币代币安全
全球最大肉类加工企业遭遇网络攻击停产
本周一，JBS Foods公司宣布因遭受网络攻击导致全球多地停产。该事件在上周末影响了全球多个JBS生产设施，包括来自美国、澳大利亚和加拿大的生产设施。

2021-06-01 10:42:10

网络攻击恶意软件网络安全
ISACA：只有三成企业为勒索软件攻击做好防御准备
在Colonial Pipeline输油管道遭遇攻击之后，ISACA对美国1200多个企业成员进行了调查，发现84%的受访者认为勒索软件攻击将在2021年下半年变得更加普遍。

2021-06-01 10:31:39

勒索软件攻击数据泄露
全球网络攻击泄漏数据量每年暴增224%
根据Imperva发布的最新报告，自2017年以来，全球网络攻击泄漏数据记录的数量平均每年增长高达224%。

2021-06-01 10:21:58

网络攻击数据泄漏数据安全
为什么说堡垒机是企业IT运维的“安全终结者”？
作为内网安全的"终结者"，堡垒机究竟是个什么模样。所谓"堡垒主机"(简称"堡垒机")，就是一种被强化的可以防御进攻的计算机，具备很强安全防范能力。

2021-06-01 09:23:52

堡垒机网络攻击防火墙
聊聊Docker EOF问题排查
问题排查过程，源码部分均由我的开发同事排查和记录;在征得其同意后，由我发表在此。

2021-06-01 07:55:42

DockerEOFk8s
具有零信任框架的SASE如何保障远程工作者的安全？
安全访问服务边缘(SASE)是由Gartner研究公司创造的一个部分，而零信任是由Forrester研究公司创造的，两个这样的框架可以帮助保护我们的员工。

2021-05-31 18:26:26

零信任SASE远程工作
组织缺乏技能和成熟度成为威胁追踪工作开展的最大阻碍
在刚刚结束不久的RSA会议上，研究人员表示如果实施得当，威胁追踪可以帮助企业保持对威胁的领先。

2021-05-31 15:50:59

网络威胁网络安全网络攻击
为什么说针对反网络钓鱼的培训还远远不够?
依靠员工的意识不仅不足以防止复杂的社会工程攻击，一些培训方法还会产生其他问题。

2021-05-31 15:48:36

网络钓鱼黑客网络攻击
警报过载困扰70%的安全运营团队
趋势科技的一项新全球研究显示，近四分之三的安全运营(SecOps)领导者表示，他们的家庭生活正受到警报过载压力的影响。

2021-05-31 10:51:25

安全运营网络安全警报过载
如何推测恶意软件的下一次攻击
当我们分析一个流行的恶意软件家族时，会首先查看其使用的恶意基础设施，从而收集线索，查找幕后的开发者。

2021-05-31 10:23:10

恶意软件攻击网络安全
网络钓鱼渗透测试的五个优秀实践
值得注意的是，如果不能遵循必要的原则和最佳实践，网络钓鱼测试往往会引发道德问题，甚至企业员工的反感和抗议，导致安全意识计划受挫。

2021-05-31 09:48:24

网络钓鱼渗透测试网络安全
前端性能优化与监控开篇：如何认识网站性能
作为前端工程师，性能优化是最基础、必备的内容，也是最繁琐的内容，如何把这项工作做好喃?

2021-05-31 08:30:50

监控网站性能
零信任四化之应用零信任化的趋势分析
未来零信任发展会呈现明显的“四化”特征，即应用零信任化、传统网络安全产品零信任化、零信任技术协议标准化和零信任落地成熟度评估模型化。

2021-05-30 19:19:23

零信任网络安全身份访问
聊一聊关于IAST 工具初探
近年来，IAST作为一种新的应用安全测试技术，受到广泛的关注，慢慢出现了一些IAST开源项目，可以让更多的个人或者企业参与和体验。

2021-05-30 19:01:59

工具IAST网络
零日威胁防护的3个步骤
从本质上讲，零日攻击使威胁行为者占据上风，他们能够瞄准他们认为易受攻击的系统。但是，零日攻击并非不可避免。下面这些方法可帮助你识别零日威胁、缩小暴露范围并在实际攻击发生前修复系统。

2021-05-30 15:57:22

零日威胁网络攻击网络安全
美国增强人工智能领域领先地位的政策分析
人工智能（AI）是一种通用技术，可以对大多数经济部门产生重大影响2。美国已经在科学创新、医疗保健、能源和运输领域看到了广阔的应用前景。

2021-05-28 13:15:54

人工智能领域地位
加拿大邮政供应商泄漏95万条包裹收件人数据
昨日，加拿大国家邮政服务宣布，加拿大邮政的第三方供应商Commport Communications遭遇网络攻击导致数据泄露，影响了95万个包裹收件人。

2021-05-28 10:03:35

数据泄漏漏洞网络攻击
日本多个政府部门遭遇黑客攻击，大量数据泄漏
据日本公共广播公司NHK报道，黑客近日攻击了富士通公司开发的信息共享平台ProjectWEB，窃取了多个日本政府机构的数据。

2021-05-28 09:50:28

黑客攻击数据泄漏
Azure Confidential Ledger：微软推出基于区块链的安全账本
5月10日，微软宣布将于2021年9月10日停止Azure 区块链服务。已经部署的服务将继续支持到9月10日，但5月10日之后将不再支持新的部署或成员创建。当时大众普遍认为微软不再看好区块链服务，但近日，微软官方宣布将于5月25日举行的2021开发者大会上发布Azure Confidential Ledger(机密账本)的预览版。

2021-05-27 11:02:16

微软安全账本Azure Confi
85%的网络攻击都是“人祸”
Verizon近日发布的数据泄露调查报告(DBIR 2021)显示，2020年不但漏洞数量创下历史新高，而且大多数(85%)数据泄露事件都与人为错误有关。

2021-05-27 10:44:49

网络攻击恶意软件网络安全
网络安全主管的安全“卫生状况”糟糕
根据Constella Intelligence发布的最新调查结果，网络安全管理者们是黑客攻击的重点目标之一，74%的安全主管在过去90天中曾遭遇过钓鱼攻击，接近六成主管被账户接管。

2021-05-27 10:07:49

网络安全主管网络安全网络攻击
上一页 1 ··· 5354555657 ··· 128
点赞

51CTO技术栈公众号

业务
速览
在线客服