51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6206内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6206 条
隐写术卷土重来——将恶意软件有效负载写入图片文件
尽管隐写术是一种低频攻击途径，但网络犯罪分子已经开始利用它结合社交媒体的普遍性和快速传播性来传递恶意有效负载。

2019-04-08 10:26:20

隐写术恶意软件图片
细说SSH远程连接工具
SSH为 Secure Shell的缩写，由 IETF 的网络小组(Network Working Group)所制定;SSH 为建立在应用层基础上的安全协议。

2019-04-08 08:50:02

SSH工具安全协议
奇思妙想之用JS给图片加口令
本文展示一种用JS给图片加口令的方法，可以将任意图片转化为html，输入正确的口令才能打开查看图片。

2019-04-08 08:08:15

JS口令web安全
保护公民信息 防止数据泄露，从数据资产梳理开始
政府部门及大型商业组织都拥有相对健全的网络安全防护手段，但数据泄露事件仍然时有发生，究其根本，除了数据安全保护难度大外，在每一起事件的背后，都有数据安全管理不得当的影子。

2019-04-08 08:00:46

数据泄露数据资产梳理数据安全
内部威胁：比你想象的更常见
一项新的研究表明，安全团队必须全面了解网络安全，合规性，技术和人力资源，才能真正解决由员工带来的风险对业务的影响。

2019-04-04 13:33:17

内部威胁网络攻击网络安全
Web前端安全探秘：技术理论与现实应用
早些时候，曾被狭义的认为前端安全即JS安全。倒是没有错，但不全面。目前来看，应该说：前端代码安全（JS代码安全）+ 前端攻击入侵防护功能 = Web前端安全。

2019-04-04 09:08:41

Web前端安全Web安全JS代码安全
国外对2019年网络犯罪和恶意软件等网络安全的预测
现在，一年发布一系列安全预测成为网络安全公司的传统。我们跳过了APT，网络间谍和网络战预测，针对网络犯罪和恶意软件等网络安全预测进行了收集，并编制了一份我们也认为最有可能在明年发生的预测。

2019-04-02 10:31:33

网络犯罪恶意软件安全
监视加密网络流量的3种方法
普遍的网络流量加密阻碍深度包检测，但仍有方法可以检测并阻止很多攻击。本文要讲述的，是你可以对协议级加密做些什么。

2019-04-02 09:53:22

网络流量加密攻击
哪些工具可以增强网络边缘安全？
网络边缘是指企业网络连接到第三方网络的地方。通常，这里连接的是WAN边缘的WAN服务提供商或互联网边缘的互联网服务提供商。

2019-04-01 13:46:58

工具网络安全
身份体系中一个极端的存在：SSI（自主身份）
理论上讲，SSI很不错。毕竟，数字身份就是用来解决你如何处理自身标识信息的——这当然应该在你自己的掌控之下。然而，有几个问题令人怀疑SSI真的能够满足我们对身份的需求吗?

2019-03-31 15:39:31

自主身份SSI身份验证
网络安全基础之网络协议与安全威胁
OSI(OpenSystem Interconnect)，即开放式系统互联。 一般都叫OSI参考模型，是ISO(国际标准化组织)组织在1985年研究的网络互联模型。

2019-03-29 10:31:53

网络协议威胁
域渗透——DNS记录的获取
在域渗透中，对域环境的信息搜集很关键，如果我们获得了域内管理员的权限，那么如何能够快速了解域内的网络架构呢?DNS记录无疑是一个很好的参考。

2019-03-29 09:39:24

域渗透DNSWindows
二维码安全之看我如何登录你的淘宝账号
本文所示漏洞已经修复，标准的二维码登陆流程如下，每个二维码都有个相对应的 lgToken，只要相对应的二维码被扫描且登录 ，就可以通过监听 lgToken 的值就可以获取到该账号登录的权限。

2019-03-29 08:49:33

二维码安全淘宝账号web安全
数据安全三部曲：存储、传输与使用
数据通常是一个组织机构非常有价值的资产，这一特性使其成为了各种类型敌人(包括犯罪分子和民族国家)的首要目标。几乎每周都会有新的数据泄漏事件发生，持续提醒我们数据安全的重要性。

2019-03-28 14:45:33

数据安全数据泄露信息安全
细说API – 认证、授权和凭证
互联网是基于 HTTP 协议构建的，而 HTTP 协议因为简单流行开来，但是 HTTP 协议是无状态(通信层面上虚电路比数据报昂贵太多)的，为此人们为了追踪用户想出了各种办法，包括 cookie/session 机制、token、flash 跨浏览器 cookie 甚至浏览器指纹等。

2019-03-27 15:51:51

API 认证授权
如何检测无文件恶意软件攻击？
Malwarebytes报告称最近无文件恶意软件攻击飙升，并建议企业监控进程内存以抵御这些威胁。那么，监控进程内存如何阻止无文件攻击以及企业的做法是什么？

2019-03-26 09:11:32

无文件恶意软件
旧树开新花：再谈GitHub监控
本文不涉及常见的基于代码关键字匹配的 GitHub 监控。而是从 GitHub 的账户出发，通过人的关系来获得一些代码搜索不具有的优势。

2019-03-25 22:38:34

GitHub代码开发者
黑启动：委内瑞拉电网为何如此难以恢复？
3月7日开始的委内瑞拉全国性大断电至今已造成至少40人死亡(截止到3月15号)，多起抢劫事件，食品停供，断水、断气，和全国3,100万国民的经济损失。

2019-03-25 07:35:51

委内瑞拉电网断电
澄清对零信任安全的5大误区
不只是“信任但要验证”，零信任模型应该假设威胁者会发起威胁活动——即使他们还没有。目前有一些对零信任的误解阻碍了其发展。

2019-03-25 05:01:09

零信任IT安全
关于多租户容器间安全隔离的思考
顾名思义，多租户就是很多人来租用容器平台的资源来实现自己的应用托管运维需求。有了资源，那么谁来管理运维分配使用这些资源？多租户很重要的一点是资源的安全隔离。即便是专用容器，也需要考虑相应的安全和业务隔离需求。

2019-03-22 14:38:03

容器安全隔离
如何选择沙箱：四个原则看清沙箱差异
沙箱环境是很多网络安全解决方案用来对抗高级恶意软件的常用功能。防火墙、终端防护，甚至下一代机器学习系统都将沙箱作为其防线的一环。然而，不是所有的沙箱都有类似的功效。

2019-03-22 08:25:47

沙箱网络安全恶意软件
26种对付反调试的方法
本文针对的是Windows操作系统中常用的防破解及防逆向工程保护技术，即反调试方法，各种防逆向工程技术的主要目标是尽可能多的使逆变工具尽可能失效。

2019-03-21 09:26:49

反调试Windows操作系统
目前较好的口令建议（注意：这不是NIST指南）
口令短因此容易被破解，但长的话太复杂且容易重复使用?口令设置标准到底应该怎样才合适?

2019-03-21 04:47:20

口令网络安全数据泄露
一次命中可疑威胁情报的分析探索
由于最近一段时间里”驱动人生”这个病毒还挺热门，最近发现通过一些安全厂商的设备发现内网里面有大量的主机都中了这个病毒瞬间吓哭了。

2019-03-20 09:44:09

威胁情报病毒网络安全
从业务和威胁的角度理解工控安全趋势
鉴于工业控制系统(ICS)的重要性，我们必须了解ICS领域的主要趋势，从业务和威胁的角度理解这些趋势。

2019-03-20 09:30:31

工控安全网络安全ICS
2019 RSA 大会具有潜力的10家初创公司
前不久结束的 2019 RSAC 上，RSAC Early Stage Expo 集结了超过50家来自直接各地的新兴初创公司，下面我们来看看其中十分具有潜力的几家。

2019-03-18 05:36:12

2019 RSA初创公司网络安全
必看：赛门铁克年度报告八大威胁态势
赛门铁克(Symantec)近期发布了2018年度互联网安全威胁报告(ISTR24)，总结性的披露其在2018年观测到全球范围的主要网络安全威胁，并对2019年的威胁趋势进行了预测。

2019-03-15 09:24:00

安全威胁网络攻击网络安全
人工智能与信息安全之间有何作用
人工智能领域涉及的安全问题较多，如国家安全、社会安全、人的安全，还包括一些伦理问题和隐私问题。人工智能主要是基于信息基础构建的一些应用，它离不开信息的采集、存储、分析、传播。

2019-03-14 10:09:36

人工智能信息安全网络安全
CEO们需要了解的未来网络安全
在评估了当前的威胁形势以后，CEO 们应特别关注4个主要的信息安全领域，并且要在日常运营中熟悉这些领域。

2019-03-12 05:55:28

CEO网络安全信息安全
SSL和TLS部署实践指南
在TLS中，所有安全性都以服务器的加密身份开始，这就需要一个强大的私钥来防止威胁。同样重要的是拥有一个有效和强大的证书，它会授予私钥来代表一个特定的主机名。

2019-03-11 08:19:39

SSLTLS服务器
任意URL跳转漏洞修复与JDK中getHost()方法之间的坑
服务端未对传入的跳转url变量进行检查和控制，导致可恶意构造任意一个恶意地址，诱导用户跳转到恶意网站。

2019-03-08 09:45:49

漏洞URL恶意软件
PHP7和PHP5在安全上的区别
之前测试的时候发现很多菜刀的马都不能用了，大马也几乎3/4不能正常在php7运行。网上百度也没有找到太多相关性的文章，就自己总结测试了一下关于安全性上的区别。

2019-03-08 08:55:16

PHP7PHP5web安全
WebView：Google，我已经长大了，知道自己区分安全！！
如果你在用 Android 原生系统(Google Play 服务)，在使用 WebView 加载某些网页时，一定遇到过以下的安全警告红屏。

2019-03-06 15:04:35

Google安全WebView
亿万人抢10亿红包的数据监控，如何实现业务零资损？
在介绍HTAP概念之前，请允许我先介绍一下另外两个概念——OLTP和OLAP，这两者在数据库领域是很重要的应用场景的划分。

2019-03-06 09:50:25

数据监控资损
制造业IT-OT安全的5个融合解决方案
在融合OT与IT技术上，工业，尤其是零部件制造业，明显落后于其他行业。但制造业却仍在观望，惧怕融合动作会导致宕机停产或引入不必要的漏洞。

2019-03-06 08:24:01

网络安全IT-OT漏洞
看仔细了！虚假浏览器更新会推送各种恶意软件
研究人员已经确定了最近几次这类恶意攻击活动。黑客可以选择向受损网页注入外部脚本链接，或是注入整个脚本代码。

2019-03-05 11:07:11

虚假浏览器软件
Gartner：2019年十大安全项目（简评版）
2019年2月11日，Gartner一改过去在年度安全与风险管理峰会上发表10大安全技术/项目的作风，早早发布了2019年的十大安全项目，并表示将在今年的安全与风险管理峰会上具体呈现。因此，这次算是Gartner提前发布预览版吧。

2019-03-01 15:25:55

安全商业邮件暗数据
数据泄露成本飙升：购买网络保险的5个理由
在如今这样一个 “数字干扰” 时代，想要增强自身对网络风险的抵御能力，便要了解网络治理责任的全部范围。以下是为什么每个企业(无论规模或所有权)都需要网络保险的5个理由：

2019-03-01 08:22:26

数据泄露网络保险网络安全
搜索下载个APP竟然也会中招
对于不少妹纸来说，自拍、购物、美食都是不可或缺的三大日常。其中自拍环节往往少不了美颜APP的助攻，然而让妹纸们意想不到的危机或许已从一下下的点击中开启。

2019-03-01 08:20:26

APP恶意软件攻击
谁说内网穿透如此复杂
由于我们公司有一部分程序员在北京而有一部分在沈阳，服务器是在北京这边，但是沈阳的同事要测试代码就是一个问题，所以我们需要进行内网穿透，由于公司相当一部分业务是和钉钉进行合作的，所以我们就干脆使用的钉钉内网穿透。

2019-02-28 08:44:19

内网钉钉Web
公司容易忽略的3个GDPR合规性问题，你踩雷没？
企业想要满足欧盟《通用数据保护法案》(GDPR)合规性的最佳方式，就是假设自身并不需要保留个人数据，而不是通过与之相反的方式。

2019-02-26 13:59:19

GDPR数据保护信息安全
专业 WiFi 渗透测试工具
越来越多的设备通过无线传输的方式连接到互联网，以及，大范围可用的 WiFi 接入点为攻击者攻击用户提供了很多机会。

2019-02-26 08:30:48

WIFI渗透工具
让你彻底了解SQL注入、XSS和CSRF
相信大家在各种技术文章都看到过SQL注入、XSS和CSRF这三个名词，但是我觉得有一部分人可能并不清楚这三个词的真正含义。接下来，我就说下这三个名词的含义，希望对大家能有所帮助。

2019-02-25 09:20:53

SQLXSSCSRF
黑客这么厉害，为啥不去攻击支付宝？
“支付宝被黑客搞了！！！”女票发给我一段视频。我虎躯一震，这么大的事儿居委会咋没通知我？赶紧打开视频。

2019-02-25 08:28:53

黑客支付宝账户
如何通过搜索引擎充分利用企业资产？
随着应用系统越来越复杂，信息量越来越大，传统的关键字搜索技术已无法满足企业对海量数据和各种文件类型的定位查找。为解决这一难题，本文详细讲解了启动企业搜索项目需注意的10个要点。

2019-02-24 23:16:11

搜索引擎网络安全网络
信号处理领域的利器-压缩感知
随着信息量的不断增多，数据的采集、传输和存储设备正面临着日益严峻的压力;同时数据处理过程中也会伴随着信息泄露的风险，一部分数据的丢失都有可能威胁生命和财产的安全，而如今数据泄露已经屡见不鲜。

2019-02-22 14:40:35

信号压缩领域
数据观点：为什么数据隐私不止关乎安全
2019年国际数据隐私日的到来，为组织机构和终端用户提供了重新审视和改善数据隐私的机会。

2019-02-22 08:46:05

数据隐私数据安全信息安全
基于RFID技术的室内定位方法简述
由于建筑物遮挡等因素，定位精度达到10米以下的民用GPS室外定位无法为室内定位服务提供高精度服务。同时，伴随着5G技术的发展，新的编码方式、波束赋形、大规模天线阵列、毫米波频谱等为高精度距离测量提供技术支持。

2019-02-21 10:29:53

RFID室内定位
划分无边界网络的六个步骤
无论是企业内运维员工，或是即将制定无边界网络划分计划的项目组，亦或是正在考虑使用第三方咨询服务的组织机构，以下内容对成功划分无边界网络均具有至关重要的作用。

2019-02-20 13:25:28

无边界网络网络安全网络攻击
京东金融 App 被爆窃取用户隐私？可别又怪开源库！
用户对自己的隐私数据，也是越来越重视了，在新安装 App 的时候，也不是对授权框无脑的点同意，还是会认真看清楚是否符合 App 的属性。例如一个新闻类的 App 想要获取通讯录权限，这肯定是不合理的。

2019-02-20 09:10:19

App京东金融 隐私
上一页 1 ··· 8283848586 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服