51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6206内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6206 条
我为什么用ES做Redis监控，不用Prometheus或Zabbix？
Redis当下很流行，也很好用，无论是在业务应用系统，还是在大数据领域都有重要的地位;但Redis也很脆弱，用不好，问题多多。

2020-05-11 09:00:57

Redis监控Zabbix
聊一聊，前端常见的加密算法
在信息安全越来越受重视的今天，前端的各种加密也变得更加重要。通常跟服务器的交互中，为保障数据传输的安全性，避免被人抓包篡改数据，除了 https 的应用，还需要对传输数据进行加解密。

2020-05-09 14:20:11

信息安全加密
搞定“端到端加密”? Zoom收购Keybase
本周五凌晨， Zoom公司确认了对加密创业公司Keybase的收购，以加强对其通信平台的保护，该交易的条款目前尚未没有披露。

2020-05-08 15:07:29

Zoom收购Keybase
CISO常犯的五个风险管理错误
安全主管表示，他们对这些调查结果并不感到惊讶，因为安全风险管理仍未成熟，稍有风吹草动，许多高管就纷纷暴露出安全风险管理的短板。以下，是企业管理层和CISO常犯的五个风险管理错误。

2020-05-08 11:44:42

CISO安全风险管理网络安全
黑客声称从微软GitHub私人数据库当中盗取500GB数据
一名黑客声称从微软GitHub账户上存储的私人仓库中窃取了超过500GB的数据。

2020-05-08 09:30:33

黑客微软GitHub
关于网络安全域隔离问题的研究与思考
在企业网络安全防护方面，网络安全域隔离也是网络安全防御最重要、最基础的手段之一，也是企业数据中心、信息系统建设最先需要考虑的基础性问题。

2020-05-08 07:41:46

网络安全域隔离网络安全域
光纤窃听与防护
光纤的诞生是通信行业的一次革命，利用光纤高速传输速度、低损耗、高保真度、低成本等优势，通信行业进入了大发展时期。如今，光纤作为通信载体遍布全球各地骨干网络，跨越海洋的海底光缆也变得越来越多，光纤窃听与反窃听技术的研究也因此成为当今各国国防科研人员研究的重要内容。

2020-05-07 21:29:02

光纤窃听传输
基于博弈理论的入侵检测与响应模型综述
当前网络规模急剧增加，各类入侵过程也逐渐向复杂化，多样化和分布式的趋势发展，利用传统的入侵检测与响应技术对各类安全事件进行检测发现、查处、响应变得日益困难。因此，需要用新的视角去理解入侵检测与响应模型。

2020-05-07 20:52:01

入侵检测响应模型
七大主流视频会议产品安全性点评
近日卡巴斯基收集了互联网上的公开资料，对主流视频会议应用进行了“云点评”(未经实验室环境测试)，内容整理如下。

2020-05-07 11:57:17

远程办公主流视频会议网络安全
任天堂遭史上最严重黑客攻击：完整源代码、设计文档及技术演示泄露
任天堂的这一波泄露事件，可以说是相当惨烈。完整源代码、设计文档，近乎一切用于构建Wii主机的资料，还包括像N64的技术演示。

2020-05-06 12:18:20

任天堂黑客代码
糟糕的UX设计也是一种安全威胁！
出色的UX设计更加不容易被钓鱼攻击所利用。下面我们从几个方面来探讨UX与安全性的关系，以及UX如何影响产品的安全性。

2020-05-06 11:29:29

UX设计钓鱼攻击用户体验
冠状病毒和网络安全：企业的三个基本预防措施
冠状病毒正在改变一切。但是，在有关社会隔离，隔离和股市崩溃的讨论中，大流行影响的一个方面被忽视了：网络安全。

2020-04-30 21:04:10

网络安全病毒数据
新基建加速数字化转型 网络安全需“三不依赖”原则
今年以来，随着实体经济加速数字化转型升级，特殊时期之下中国经济展示了韧性和潜力，“新基建”成为了经济发展中的重点。在“新基建”的大潮之下，网络安全建设的重要性和迫切性正在日益凸显。在各行各业全面加快数字化升级的同时，对于网络安全提出了更复杂、更体系化的要求。

2020-04-30 20:50:42

网络安全新基建5G
固件安全的三大盲区
简而言之，许多人(包括很多安全专家)不知道当前存在哪些固件安全隐患。以下，我们列举了每个企业都应考虑解决的三个固件安全盲点，以提高整体安全性。

2020-04-29 11:10:22

固件安全网络攻击漏洞
如何阻止外网攻击公司局域网
当前网络安全形势严峻，来自外网的攻击与日俱增。局域网一不小心就会受到病毒、蠕虫、勒索软件的攻击，导致严重的损失。本文中，我将结合WSG网关（WFilter NGF）来介绍如何阻止外网的攻击。

2020-04-29 09:30:05

网络安全 防火墙局域网
比5G更危险的太空互联网安全
跟电动汽车遭遇的一系列网络安全问题类似，特斯拉公司射向太空的火箭和Starlink，也打开了一个新的安全潘多拉盒子，其威胁严重性恐怕远超5G。

2020-04-28 11:03:03

互联网安全5G黑客
企业安全建设之资产管理与运营
现在的网络环境，威胁跟隐患越来越多，不是今天哪个框架又有远程代码执行漏洞了？明天哪个外网服务器又开放新的高危端口了？哪个系统又被黑了？

2020-04-28 10:53:02

企业安全建设资产管理漏洞
网络安全的新基石，从“零信任”开始
一种早在10年前就提出，一直在蓄势发展的“零信任安全”，成为当下可供企业网络安全选择的新架构。

2020-04-28 10:36:08

网络安全疫情技术
光学信息加密技术
信息安全技术已经发展为一门综合性交叉学科，它涉及到信息论、通信技术、网络技术、计算机科学和密码学等多方面的知识，它主要是运用一些先进的技术如电子加密技术等对用户信息进行保护，从而不受偶然或恶意的侵犯，对用户造成信息的泄露。

2020-04-27 14:18:40

光学信息加密
让安全过程清晰可见!安博通发布SIIP过程安全架构 原创
4月22日，「VNSTech 2020 · 金融科技专场」安博通SIIP过程安全架构发布会在线上成功召开。会上，安博通提出了SIIP(Security is in Process)过程安全架构，并发布了安全策略检查工具免费版。

2020-04-27 11:52:05

SIIP过程安全架构安博通
苹果确认：几乎所有iPhone都存在一个严重漏洞
威胁监控公司ZecOps本周发布了一个“大新闻”，指出：Apple iOS Mail应用程序中存在三个严重漏洞，可被黑客利用进行零点击攻击（无需用户交互即可实施攻击，通常此类漏洞价格高昂，使用者大多是国家级黑客）。

2020-04-27 11:24:14

漏洞iPhone苹果
2020身份与访问管理的三大趋势
对于组织而言，眼下是实现零信任架构理想时机，因为身份泄露造成的数据泄露威胁正与日俱增。而IAM“武器库”的建设，正是企业迈向零信任的第一步。

2020-04-27 11:01:56

IAM身份访问与管理数据泄露
老板知道会点赞，前端开发人员的10个安全建议
在本文中，我将介绍10种简单的操作，可以通过这些简单的操作来改善对Web应用程序的保护。

2020-04-26 11:21:22

Web安全前端开发
报告：新冠疫情相关网络攻击暴增300倍
在最新发布的报告中，云安全公司Zscaler的安全研究人员发现，与2020年初相比，3月份与新冠病毒(COVID-19)大流行相关的恶意攻击和恶意软件环比增加了30,000%。

2020-04-26 11:07:41

新冠疫情网络攻击恶意软件
Valve：玩家可以继续安全地玩CS:GO
昨日，CS:GO《反恐精英：全球攻势》和TF2《军团要塞2》两款老牌FPS射击游戏源代码在4chan和torrent网站上在线泄漏，事发当日，Valve公司在Twitter上表示，玩家可以继续安全地玩CS:GO和TF2。

2020-04-24 11:00:08

数据泄露漏洞信息安全
西数红盘“叠瓦门”后，机械硬盘选购避坑指南
一屋不扫，何以扫天下。如果网络安全专业人士的个人或家庭数据安全都弄不好，如何能保甲方平安？

2020-04-24 10:17:39

SMR机械硬盘网络攻击
2020年哪些网络攻击将列为榜首？这些你应该了解！
简单理解，网络攻击是由一台或多台计算机对另台、多台计算机或网络发起的攻击。网络攻击可以分为两大类：目标是禁用目标计算机，使其脱机的攻击;或者访问目标计算机的数据并获得对其的管理权限的攻击。

2020-04-24 09:39:13

网络攻击恶意软件网络安全
SSDLC实践：安全设计评审
软件设计处于软件工程中的核心地位，开发不管采用何种开发模式，都离不开软件设计。当需求分析完成后进入设计阶段，设计的好坏直接影响着软件的质量。

2020-04-24 08:46:41

SSDLC安全设计评审安全威胁
苹果电邮应用惊现安全漏洞！或被黑客利用了八年
4月23日消息，据外媒报道，美国网络安全公司ZecOps的研究人员于当地时间周三宣布，他们在苹果iPhone和iPad的电子邮件应用程序中发现了两个零日漏洞。

2020-04-23 11:50:05

苹果安全漏洞黑客
2.67亿个Facebook帐户信息在暗网出售，只卖600美元？！
如今，Cyble发现，又有2.67亿Facebook用户信息被盗，包括姓名、邮箱地址、电话、社会身份、性别等，这些信息在暗网上以仅600美元的价格出售。

2020-04-22 15:10:45

信息泄露暗网网络攻击
网络犯罪将成为第三大“经济”？
网络犯罪已经成为一个巨大的“产业”，随着公司和消费者在数字世界投入数万亿美元，全球的犯罪分子都在积极进军网络。

2020-04-22 11:45:49

网络犯罪勒索软件网络安全
网上如何保护自己？专家讲解3大风险和防范15招
广东省公安厅网络安全保卫总队案件侦查科副科长，公安部网络安全专家。从事网警工作9年来，他的足迹踏遍全国20余个省市和海外多个国家，侦破难度系数大、社会影响恶劣的案件100余起。多起案件的侦破难度与社会影响创下“全国第一”。

2020-04-22 11:04:03

安全 信息安全人技术
物联网安全与区块链：完美匹配
物联网设备和网络安全是一个复杂的问题，需要综合的方法和创新的解决方案。在物联网生态系统中提高安全性和可靠性的一种可能方法是应用区块链技术。

2020-04-21 22:27:01

物联网安全区块链IOT
威胁建模的主流框架、工具与优秀实践
如今我们已经拥有各种各样的威胁建模框架和方法，这些模型侧重点不同，其中一些模型针对特定安全技术领域，例如，应用程序安全。在本文中，我们将帮助您了解所有这些方法的共同点，以及哪种特定的技术可能适合您。

2020-04-21 11:44:39

威胁建模框架安全工具
IT解决方案如何为网络基础设施做好应对灾难的准备
以下是7条必要的IT解决方案建议，以确保企业基础设施的网络和技术能够抵御任何灾难。

2020-04-21 10:06:28

灾难恢复IT网络基础设施
我的电脑不联网，很安全，黑客：你还有风扇呢
不给电脑联网、禁止使用任何可移动储存介质，数据就安全了吗?专门研究黑客攻击技术的研究者告诉我们，这个想法太天真了。他们用实验证明，即使不联网，机箱里的风扇也能泄露你的机密信息。

2020-04-20 13:43:59

黑客联网攻击
企业网络安全投资的法拉利陷阱
如果企业购买了最先进、最昂贵的网络安全工具和服务，就能在安全赛道上甩掉同行？这种想法我们不妨称之为企业网络安全的“法拉利陷阱”。

2020-04-20 13:39:49

网络安全投资网络安全网络安全框架
数据泄露与安全防护的漫长博弈，才刚刚开始……
随着数字化越来越发达，数据和安全风险也愈演愈烈。如同互联网的黑市，在游离于道德与法律之外的暗网，据说可以买到你想买的一切：枪支、毒品，各种来路不明的物品与明码标价的“服务”。

2020-04-20 12:01:37

网络安全综合科技信息技术
红蓝对抗场景下的二三事
网络安全的攻与防，好比“矛”与“盾”，要想不被“矛”轻易刺穿，不仅需要了解“矛”的作战方式，同时也要不断强化“盾”的防御能力。谨以此文讨论一下在红蓝对抗场景下几个关键的技术点的二三事。

2020-04-20 10:40:19

红蓝对抗网络攻击数据泄露
人像信息安全要“内外联控”
防疫期间，戴口罩成为人们日常外出的必要装备。戴口罩的人脸识别技术已在实际中应用。让人不齿的是，近日有不法分子竟在网上搜集并兜售戴口罩的脸部照片。戴口罩的面部信息是重要隐私，一旦泄露，风险巨大。

2020-04-20 10:01:01

安全 信息安全人脸识别
改善网络安全可视性的技巧
在本文中，我们将探讨可供网络和安全管理人员使用的改进网络安全可视性的技巧，包括如何识别潜在的威胁向量以及确保正确的安全工具集。

2020-04-18 20:21:16

网络安全可视性安全工具
DevOps专业人员如何成为网络安全拥护者
打破信息孤岛，成为网络安全领域的拥护者，将会对您、您的职业以及您的企业组织产生有利影响。

2020-04-18 12:08:53

DevOps网络安全攻击
安全开发如何“无痛分娩”？
本文将从安全部门角度出发，针对安全开发落地过程中容易被忽略的赋能与运营问题，希望可以给大家提供一些思路。

2020-04-17 13:27:05

安全开发网络安全网络攻击
专有云安全管理十问，看腾讯安全专家如何接招 原创
近几年，越来越多的企业选择能够让自身业务更加聚焦的专有云。伴随专有云所承载的业务量及系统重要性的不断提升，专有云的安全防护也成为企业机构重点关注方向。那么，相较于公有云，专有云/私有云场景下安全管理有何特殊之处?难点在哪?

2020-04-17 09:29:40

云安全专有云安全腾讯安全
UEBA实践：CISO内部威胁管理指南
智慧城市的建设推动着我国生产模式的变革，随着经济数字化、政府数字化的建设，数据和网络已经成为我国政府和企业不可或缺的一部分。

2020-04-17 08:44:54

CISO内部威胁网络安全
漏洞赏金平台Bugcrowd融资3000万美元
近日，漏洞赏金平台Bugcrowd在由Rally Ventures牵头的D轮融资中募集了3000万美元。

2020-04-16 11:01:09

漏洞网络安全网络攻击
Python代码审计实战案例总结之反序列化和命令执行
目前Python代码审计思路，呈现分散和多样的趋势。Python微薄研发经验以及结合实际遇到的思路和技巧进行总结，以便于朋友们的学习和参考。

2020-04-16 10:42:37

Pythonweb安全代码审计
在冠状病毒疫情蔓延下 企业如何应对安全威胁
在面对员工进行远程办公的过程中，很关键的是，要确保已经制定了适当的事件响应计划，并能够适应操作流程中的各种变化。

2020-04-16 10:02:01

安全威胁疫情漏洞
面试官求你了，别再问我HTTPS
Coding 应当是一生的事业，而不仅仅是 30 岁的青春。网上很多文章对 HTTPS 的讲解云里雾里，看完这篇，如果还不理解，骂我渣男好了!

2020-04-16 08:22:11

HTTPS加解密协议
惨遭“撕票”，波音等公司数据被勒索软件攻击者泄露到网上
今年3月9日，安全牛曾报道总部位于科罗拉多州丹佛的精密零件制造商Visser Precision遭受勒索软件DoppelPaymer攻击。也许是未能及时支付赎金或者什么别的原因，昨日攻击者决定“撕票”，在网络上公开了窃取到的部分机密文件。

2020-04-15 14:03:00

勒索软件网络攻击数据泄露
上一页 1 ··· 6869707172 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服