51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6206内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6206 条
安全 | 无文件恶意软件感染完整指南
有时，你可能会发现自己更想回到事物简单的年代，这个时代诞生了太多的技术，让我们的生活在更轻松的同时也变得更加复杂。其实不光是我们，网络安全专家也会经历这样的反思时刻，特别是当他们遇到无文件恶意软件感染时。

2019-02-19 12:29:51

无文件恶意软件指南
WAF绕过的捷径与方法
在企业架构中，安全体系同剥洋葱一般，由外及内是由一层层的安全产品和规范构成，越处于外层承重越大，WAF属七层防护的第一道墙，WAF成了安全战场中被炮火攻击最惨烈的前线。

2019-02-19 08:45:41

WAFWEB安全攻击
IoT安全噩梦：Skill Squatting
联网设备快速增殖，物联网(IoT)技术迅速超越了基本联网装置和可穿戴设备的范畴，语音处理等更复杂的互动式功能开始冒头，智能音箱之类声控设备迎来极大增长。

2019-02-18 09:24:19

IoT安全物联网安全物联网
从RSA 2019创新沙盒“十强”看网络安全技术动向
RSA2018的热度似乎还未褪尽，2019年的RSA又将在3月4日于美国旧金山开幕。

2019-02-15 15:06:58

网络安全技术
身份管理的15个安全开发实践
身份管理中我们常会谈及所谓“武器化身份”的概念，也就是强化系统中的接入点和用户与服务交互的位置。然而，武器化过程需分层实施，而其中一层就是代码层。

2019-02-14 13:21:31

身份管理网络安全安全编码
70%的公开漏洞出自3家供应商
客户看到的公开漏洞中有70%都出自3家主流供应商：Oracle、微软和Adobe。

2019-02-13 10:59:51

漏洞供应商网络
全方位解读网络安全部署趋势报告，看瞻博网络如何为企业赋能 原创
2018年底，为了深入了解亚太地区企业的网络安全运营现状，为企业安全团队提供前瞻性的市场洞察，瞻博网络联合Ovum Research发布了一项报告《物极必反?亚太地区企业网络安全部署趋势》。

2019-02-12 15:12:43

网络安全安全工具网络安全部署
为什么网络攻击成为经济体最大的风险
随着数字化进程的不断深入，企业对IT基础设施可用性的依赖度也开始呈现指数级增长，但事实上，许多人并不了解其影响的真实程度。

2019-02-12 06:24:51

网络攻击网络安全网络威胁
什么是DNS缓存中毒？如何防止DNS缓存中毒攻击
网络上出现互联网漏洞——DNS缓存漏洞，此漏洞直指我们应用中互联网脆弱的安全系统，而安全性差的根源在于设计缺陷。利用该漏洞轻则可以让用户无法打开网页，重则是网络钓鱼和金融诈骗，给受害者造成巨大损失。

2019-02-01 09:10:01

DNS缓存攻击
美国囤积零日漏洞的标准是什么
美国政府确实设置有衡量漏洞该不该披露的一个过程，名为“漏洞权衡过程(VEP)”。美国联邦政府采用该过程确定每个零日计算机安全漏洞的“待遇”：是向公众披露以改善计算机安全环境，还是加以保密留作对付政府假想敌的杀手锏？

2019-01-31 09:45:00

零日漏洞VEP漏洞
如何解决软件定义广域网（SD-WAN）的最重要问题——安全
根据Gartner最近的一份报告，安全性是企业更新其广域网（WAN）时的首要考虑因素。接下来，需要确保的是企业与其分公司的高性能连接，并针对传统连接（如多协议标签交换MPLS）不断增加的成本有效性管控。

2019-01-31 08:00:50

SD-WAN网络安全网络连接
针对黑客和安全专业人员重要的网络安全和渗透测试工具
所谓工欲善其事必先利其器，安全爱好者使用网络安全和渗透测试工具来测试网络和应用程序中的漏会给安全项目带来很多便利。在这里，您可以找到综合网络渗透测试工具列表，其中包括在所有环境中执行渗透测试操作。

2019-01-30 13:55:47

黑客安全渗透
是谁，在泄露你的信息？
网上贷款平台又打电话来了!但并没有网络借款的我，懵掉了!原来是身边好友在网络平台上贷款了，并将自身的通讯录交给了贷款平台。就这样，网络贷款平台获取了我的电话号码，以各种形式call我、短讯给我，语气一开始从温柔的小姐姐，变成了凶巴巴的大叔对你催款。

2019-01-29 10:42:31

网络个人信息密码
常见六大Web漏洞介绍和防御方案 原创
在互联网时代，数据安全与个人隐私受到了前所未有的挑战，各种新奇的攻击技术层出不穷。如何才能更好地保护我们的数据?本文主要侧重于分析几种常见的攻击的类型以及防御的方法。

2019-01-29 10:22:08

Web漏洞攻击XSS
八家跨国流媒体公司接到GDPR相关投诉
2019年1月18日，欧洲非政府组织“不关你事(NOYB：None of Your Business)”对8家跨国流媒体服务公司提出了10起GDPR相关投诉。

2019-01-29 06:27:39

GDPR数据保护信息安全
物联网威胁情报研究
本文对物联网威胁情报进行了分析，之后，以某省的物联网资产和UPnP协议的暴露情况为例，分析了如何使用物联网威胁情报。

2019-01-29 04:06:27

物联网威胁情报UPnP协议
谷歌创建网络钓鱼在线测试，看看你能过几关？
如现实世界的诈骗一般，网络钓鱼虽然被提及最多却一直会有人上当，轻则个人信息泄露、财产受损，重则导致企业甚至国家机密信息被窃取。

2019-01-28 10:29:25

谷歌网络安全开发者
无视HTTPS发起中间人攻击
大约十年前，Firesheep制造了一个大新闻。多年来，安全人员已经了解了公共WiFi网络的危害，但直到有人创建了这个用户友好的Firefox扩展插件之后，这个安全问题才得到了人们的关注。从那时起，网络上发生了很多事情，那么这样的事情还有可能再发生吗?

2019-01-28 08:59:59

HTTPS中间人攻击
如何理解什么是线程安全？
线程安全是应用于多线程代码的一种计算机编程概念，它确保多个线程能够按照程序的设计正确的访问共享数据结构。

2019-01-28 08:50:09

线程安全
法国国防部长：网络战争已经开始 先下手为强
法国国防部长 Florence Parly 1月22日宣称：网络战已经开始。她声称，欧洲国家的军队将使用网络武器进行攻击与响应，就像使用其他所有常规武器一样，并将设立军方漏洞奖励项目。

2019-01-24 22:33:48

网络战争漏洞网络安全
Web前端密码加密是否有意义？
好多读者认为只要使用了https，加密了http的所有字段，整个通信过程就是安全的了。殊不知，现如今https通信并不是端到端(End to End)，而往往是中间夹杂着代理，有客户端的代理，也有服务器端的代理。

2019-01-24 10:23:58

Web前端密码加密
2019年有可能遭遇到的高级网络钓鱼攻击场景
2018年的网络攻击再创新高，2019年这一趋势仍将延续。攻击者继续将电子邮件作为主要攻击途径，应用更高端的网络钓鱼技术绕过传统电子邮件安全防御措施，令政府机构和私营产业的网络安全倡议/项目越来越复杂。

2019-01-22 11:24:45

网络钓鱼网络攻击勒索软件
网络钓鱼防范的未来是“零容忍”
网络钓鱼没有得到安全界的足够重视，但最终，网络钓鱼攻击才是真正让大多数公司企业向网络黑手低头的源头，是绝大多数灾难性网络攻击的起点。

2019-01-21 08:28:51

网络钓鱼网络攻击恶意软件
基于区块链和智能合约的解决方案
基于区块链的解决方案可提供强完整性验证和独立验证。独立验证的一个例外是私有区块链解决方案。下面我们就来谈谈这两种技术的适用性和局限性。

2019-01-18 05:22:39

区块链智能合约网络安全
大前端时代安全性如何做
我觉得对于国内的大数据公司没几家是有真正的大数据量，而是通过爬虫工程师团队不断的去各地爬取数据，因此不要以为我们的数据没价值，对于内容型的公司来说，数据是可信竞争力。那么我接下来想说的就是网络和数据的安全性问题。

2019-01-17 10:58:37

安全性HTTPS爬虫
PowerShell无文件持久化技术与常用的防御绕过技术
目前为止，PowerShell仍然是网络安全专家进行防御和黑客进行攻击的首选工具。原因很简单，PowerShell具有很好的可扩展性，支持能力以及适应各种编程语言。

2019-01-17 04:41:38

PowerShell网络安全攻击
钓鱼新姿势：全屏API伪装浏览器界面方式分析
近期，我们发现了一种新型钓鱼方式，如果用户访问攻击者特制的页面，可能会产生一种虚假的“安全感”。

2019-01-16 07:30:47

网络钓鱼API浏览器
ATM安全最新的三大威胁
2018年至少出现了两类ATM安全新威胁：以其高速、有效和省力而闻名的“中大奖(Jackpotting)”攻击;以及轻松盗取芯片磁条复合卡数据的“垫片(Shimming)”攻击。

2019-01-15 14:44:16

ATM网络攻击移动安全
3大Web安全漏洞防御详解：XSS、CSRF、以及SQL注入解决方案
随着互联网的普及，网络安全变得越来越重要，程序员需要掌握最基本的web安全防范，下面列举一些常见的安全漏洞和对应的防御措施。

2019-01-15 09:24:07

Web安全漏洞
REST API面临的7大安全威胁
在这篇文章中，我将介绍当今IT世界中最常见的7种REST API安全威胁，以便引起每个人的注意，并帮助了解能够反映REST API性能的安全威胁。

2019-01-14 05:00:34

REST API安全威胁攻击
安全 | 揭秘人工智能带来的网络安全威胁
历史表明，网络安全威胁随着新的技术进步而增加。关系数据库带来了SQL注入攻击，Web脚本编程语言助长了跨站点脚本攻击，物联网设备开辟了创建僵尸网络的新方法。

2019-01-11 14:45:30

人工智能机器学习技术
网络安全攻防技术：移动安全篇
随着移动通信技术和移动应用的普及，无线网络、移动智能设备等正以前所未有的速度迅猛发展，已经渗透到了社会的各个方面，成为人们生产和生活不可或缺的工具和手段。

2019-01-10 15:44:00

网络安全攻防
生物识别的五大缺陷与两大应用场景
忽然之间，好像全世界都爱上了生物特征识别——不仅仅是高端智能手机和笔记本的用户，甚至负责全球身份验证解决方案未来的资深安全专家都沉迷此道。但实际情况可能并非如此。

2019-01-10 08:41:50

生物识别身份验证指纹
小心 ！跨站点websocket劫持！
年终奖下来了，张大胖琢磨着去买点儿股票作为投资，他用浏览器访问了www.stock.com ， 输入了用户名和密码，登录成功。

2019-01-09 16:28:50

websocket劫持站点
前端打包编译时代来临对漏洞挖掘的影响
关注javascript技术的同学一定知道，在CommonJS和ES6中，为了支持模块化，而引入了export/require/import这类东西，模块化可以降低开发的复杂度，用于支撑前端的复杂功能。

2019-01-09 10:26:32

web安全漏洞挖掘前端打包
一篇文章了解特权账户安全
对于攻击者而言，在最初的攻击当中，目标都是获取尽可能高权限的账号。同时，安全专家也估计，在他们进行调查的严重网络攻击事件中有80%到“几乎全部”都在攻击过程的某个环节利用了特权账户。

2019-01-09 10:04:16

特权账号安全网络攻击网络安全
基于Web攻击的方式发现并攻击物联网设备
在本文中，我们讨论了Princeton(普林斯顿大学)和UC Berkeley(加州大学伯克利分校)关于基于web的方式攻击物联网设备的研究，这些攻击会导致设备被黑客发现、攻击和接管。研究于2018年8月发表。

2019-01-09 09:34:22

Web攻击物联网设备DNS
黑式钓鱼总攻略
网络钓鱼(Phishing，与钓鱼的英语fishing发音相近，又名钓鱼式攻击)是通过电子邮件或即时通讯工具，大量发送声称来自于银行或其他知名机构的欺骗性信息，意图引诱收信人给出敏感信息(如用户名、口令、帐号ID、PIN码或信用卡详细信息)的一种攻击方式。

2019-01-07 13:27:23

通讯工具电子邮件口令
企业安全体系建设之路之Web安全篇
目前的网络攻击主要还是以WEB攻击为主流，毕竟这是与外界沟通获取知识和了解世界的主要桥梁。目前随着各大企业对安全的重视，Web的攻击成本逐渐高于了防御成本，导致业务中Web安全漏洞的逐渐减少，甚至常规漏洞的消亡。

2019-01-04 15:25:13

Web安全企业
2018的黑客手法
在2018年民族国家和网络犯罪攻击日渐猖獗的背景下，安全研究人员还是找到了一些以黑治黑预先制止坏人攻击的创新手法。

2019-01-04 13:07:54

攻击漏洞
2018年网络安全大事记
“自主可控”是每一个利益体的内在需求，“命运共同体”则是人类文明的终极走向。

2019-01-04 05:50:10

网络安全信息泄露网络攻击
扒一扒恶意病毒和勒索软件最易藏身的地方
IT专业人员需要为新一代的恶意软件和勒索软件的攻击做准备，这些软件很不起眼，但很危险。

2019-01-03 11:09:19

恶意病毒勒索软件安全威胁
2018年全球十大APT攻击事件盘点
APT攻击(Advanced Persistent Threat，高级持续性威胁)是利用先进的攻击手段对特定目标进行长期持续性网络攻击的攻击形式。

2019-01-03 10:59:34

APT攻击事件
新兴科技趋势一：网络篇
美国陆军2016年6月16日公布了Emerging Science and Technology Trends: 2016-2045 -- A Synthesis of Leading Forecasts Report (April 2016)——《2016-2045年新兴科技趋势——领先预测综合报告(2016年4月)》(以下简称“报告”)。

2019-01-02 16:48:09

新兴科技趋势网络
区块链的安全风险与国际监管趋势
区块链是近十年来互联网与信息技术领域出现的伟大创新，推动信息互联网向价值互联网的转型，可能在诸多产业领域影响甚至挑战现行模式和制度。其近年来得到诸多国家监管机构重视。

2019-01-02 14:35:10

区块链安全风险国际监管
一篇文章让你理解CSRF、点击劫持和url跳转的攻击原理
我们在使用浏览器浏览网页时，客户端不仅会遭受XSS攻击，也会受到CSRF、点击劫持、url跳转的攻击。

2019-01-02 11:30:30

CSRF劫持url跳转
前端该知道些密码学和安全上的事儿
在密码学的世界里加密之前的消息被称为明文 plaintext，加密之后的消息被称为密文ciphertext，如果一段密文需要被解密再阅读，这个过程被称之为 decrypt，反之一段plaintext 需要被加密，这个过程被称之为 encrypt。

2019-01-02 11:09:37

前端密码学安全
保护API安全是不可能的任务？
应用程序编程接口(API)是公司企业为客户增加其产品价值的好办法。通过将数字资产和服务提供给更广大的受众，API已经发展成了核心业务重点，“API经济”都成了商业行话中的固定词组。

2019-01-02 06:26:02

API应用程序编程接口应用安全
2018：加密货币劫持元年
网络安全有时候就像一场不加管制的大乱斗，但全新攻击类型突然出现的事还是没那么常见。不过，过去15个月里，加密货币劫持就是那么一种突然出现的全新攻击。如今，这种攻击四处狼烟，持续不散。

2018-12-27 15:13:47

加密货币攻击恶意软件
你一定要知道，关于HTTPS的五大误区
为了能让大家对https有更为清晰的认识，今天我们就来谈谈网站升级到https协议后的认知误区。

2018-12-27 14:21:31

https安全http
上一页 1 ··· 8384858687 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服