51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6280内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6280 条
必看：赛门铁克年度报告八大威胁态势
赛门铁克(Symantec)近期发布了2018年度互联网安全威胁报告(ISTR24)，总结性的披露其在2018年观测到全球范围的主要网络安全威胁，并对2019年的威胁趋势进行了预测。

2019-03-15 09:24:00

安全威胁网络攻击网络安全
人工智能与信息安全之间有何作用
人工智能领域涉及的安全问题较多，如国家安全、社会安全、人的安全，还包括一些伦理问题和隐私问题。人工智能主要是基于信息基础构建的一些应用，它离不开信息的采集、存储、分析、传播。

2019-03-14 10:09:36

人工智能信息安全网络安全
CEO们需要了解的未来网络安全
在评估了当前的威胁形势以后，CEO 们应特别关注4个主要的信息安全领域，并且要在日常运营中熟悉这些领域。

2019-03-12 05:55:28

CEO网络安全信息安全
SSL和TLS部署实践指南
在TLS中，所有安全性都以服务器的加密身份开始，这就需要一个强大的私钥来防止威胁。同样重要的是拥有一个有效和强大的证书，它会授予私钥来代表一个特定的主机名。

2019-03-11 08:19:39

SSLTLS服务器
任意URL跳转漏洞修复与JDK中getHost()方法之间的坑
服务端未对传入的跳转url变量进行检查和控制，导致可恶意构造任意一个恶意地址，诱导用户跳转到恶意网站。

2019-03-08 09:45:49

漏洞URL恶意软件
PHP7和PHP5在安全上的区别
之前测试的时候发现很多菜刀的马都不能用了，大马也几乎3/4不能正常在php7运行。网上百度也没有找到太多相关性的文章，就自己总结测试了一下关于安全性上的区别。

2019-03-08 08:55:16

PHP7PHP5web安全
WebView：Google，我已经长大了，知道自己区分安全！！
如果你在用 Android 原生系统(Google Play 服务)，在使用 WebView 加载某些网页时，一定遇到过以下的安全警告红屏。

2019-03-06 15:04:35

Google安全WebView
亿万人抢10亿红包的数据监控，如何实现业务零资损？
在介绍HTAP概念之前，请允许我先介绍一下另外两个概念——OLTP和OLAP，这两者在数据库领域是很重要的应用场景的划分。

2019-03-06 09:50:25

数据监控资损
制造业IT-OT安全的5个融合解决方案
在融合OT与IT技术上，工业，尤其是零部件制造业，明显落后于其他行业。但制造业却仍在观望，惧怕融合动作会导致宕机停产或引入不必要的漏洞。

2019-03-06 08:24:01

网络安全IT-OT漏洞
看仔细了！虚假浏览器更新会推送各种恶意软件
研究人员已经确定了最近几次这类恶意攻击活动。黑客可以选择向受损网页注入外部脚本链接，或是注入整个脚本代码。

2019-03-05 11:07:11

虚假浏览器软件
Gartner：2019年十大安全项目（简评版）
2019年2月11日，Gartner一改过去在年度安全与风险管理峰会上发表10大安全技术/项目的作风，早早发布了2019年的十大安全项目，并表示将在今年的安全与风险管理峰会上具体呈现。因此，这次算是Gartner提前发布预览版吧。

2019-03-01 15:25:55

安全商业邮件暗数据
数据泄露成本飙升：购买网络保险的5个理由
在如今这样一个 “数字干扰” 时代，想要增强自身对网络风险的抵御能力，便要了解网络治理责任的全部范围。以下是为什么每个企业(无论规模或所有权)都需要网络保险的5个理由：

2019-03-01 08:22:26

数据泄露网络保险网络安全
搜索下载个APP竟然也会中招
对于不少妹纸来说，自拍、购物、美食都是不可或缺的三大日常。其中自拍环节往往少不了美颜APP的助攻，然而让妹纸们意想不到的危机或许已从一下下的点击中开启。

2019-03-01 08:20:26

APP恶意软件攻击
谁说内网穿透如此复杂
由于我们公司有一部分程序员在北京而有一部分在沈阳，服务器是在北京这边，但是沈阳的同事要测试代码就是一个问题，所以我们需要进行内网穿透，由于公司相当一部分业务是和钉钉进行合作的，所以我们就干脆使用的钉钉内网穿透。

2019-02-28 08:44:19

内网钉钉Web
公司容易忽略的3个GDPR合规性问题，你踩雷没？
企业想要满足欧盟《通用数据保护法案》(GDPR)合规性的最佳方式，就是假设自身并不需要保留个人数据，而不是通过与之相反的方式。

2019-02-26 13:59:19

GDPR数据保护信息安全
专业 WiFi 渗透测试工具
越来越多的设备通过无线传输的方式连接到互联网，以及，大范围可用的 WiFi 接入点为攻击者攻击用户提供了很多机会。

2019-02-26 08:30:48

WIFI渗透工具
让你彻底了解SQL注入、XSS和CSRF
相信大家在各种技术文章都看到过SQL注入、XSS和CSRF这三个名词，但是我觉得有一部分人可能并不清楚这三个词的真正含义。接下来，我就说下这三个名词的含义，希望对大家能有所帮助。

2019-02-25 09:20:53

SQLXSSCSRF
黑客这么厉害，为啥不去攻击支付宝？
“支付宝被黑客搞了！！！”女票发给我一段视频。我虎躯一震，这么大的事儿居委会咋没通知我？赶紧打开视频。

2019-02-25 08:28:53

黑客支付宝账户
如何通过搜索引擎充分利用企业资产？
随着应用系统越来越复杂，信息量越来越大，传统的关键字搜索技术已无法满足企业对海量数据和各种文件类型的定位查找。为解决这一难题，本文详细讲解了启动企业搜索项目需注意的10个要点。

2019-02-24 23:16:11

搜索引擎网络安全网络
信号处理领域的利器-压缩感知
随着信息量的不断增多，数据的采集、传输和存储设备正面临着日益严峻的压力;同时数据处理过程中也会伴随着信息泄露的风险，一部分数据的丢失都有可能威胁生命和财产的安全，而如今数据泄露已经屡见不鲜。

2019-02-22 14:40:35

信号压缩领域
数据观点：为什么数据隐私不止关乎安全
2019年国际数据隐私日的到来，为组织机构和终端用户提供了重新审视和改善数据隐私的机会。

2019-02-22 08:46:05

数据隐私数据安全信息安全
基于RFID技术的室内定位方法简述
由于建筑物遮挡等因素，定位精度达到10米以下的民用GPS室外定位无法为室内定位服务提供高精度服务。同时，伴随着5G技术的发展，新的编码方式、波束赋形、大规模天线阵列、毫米波频谱等为高精度距离测量提供技术支持。

2019-02-21 10:29:53

RFID室内定位
划分无边界网络的六个步骤
无论是企业内运维员工，或是即将制定无边界网络划分计划的项目组，亦或是正在考虑使用第三方咨询服务的组织机构，以下内容对成功划分无边界网络均具有至关重要的作用。

2019-02-20 13:25:28

无边界网络网络安全网络攻击
京东金融 App 被爆窃取用户隐私？可别又怪开源库！
用户对自己的隐私数据，也是越来越重视了，在新安装 App 的时候，也不是对授权框无脑的点同意，还是会认真看清楚是否符合 App 的属性。例如一个新闻类的 App 想要获取通讯录权限，这肯定是不合理的。

2019-02-20 09:10:19

App京东金融 隐私
安全 | 无文件恶意软件感染完整指南
有时，你可能会发现自己更想回到事物简单的年代，这个时代诞生了太多的技术，让我们的生活在更轻松的同时也变得更加复杂。其实不光是我们，网络安全专家也会经历这样的反思时刻，特别是当他们遇到无文件恶意软件感染时。

2019-02-19 12:29:51

无文件恶意软件指南
WAF绕过的捷径与方法
在企业架构中，安全体系同剥洋葱一般，由外及内是由一层层的安全产品和规范构成，越处于外层承重越大，WAF属七层防护的第一道墙，WAF成了安全战场中被炮火攻击最惨烈的前线。

2019-02-19 08:45:41

WAFWEB安全攻击
IoT安全噩梦：Skill Squatting
联网设备快速增殖，物联网(IoT)技术迅速超越了基本联网装置和可穿戴设备的范畴，语音处理等更复杂的互动式功能开始冒头，智能音箱之类声控设备迎来极大增长。

2019-02-18 09:24:19

IoT安全物联网安全物联网
从RSA 2019创新沙盒“十强”看网络安全技术动向
RSA2018的热度似乎还未褪尽，2019年的RSA又将在3月4日于美国旧金山开幕。

2019-02-15 15:06:58

网络安全技术
身份管理的15个安全开发实践
身份管理中我们常会谈及所谓“武器化身份”的概念，也就是强化系统中的接入点和用户与服务交互的位置。然而，武器化过程需分层实施，而其中一层就是代码层。

2019-02-14 13:21:31

身份管理网络安全安全编码
70%的公开漏洞出自3家供应商
客户看到的公开漏洞中有70%都出自3家主流供应商：Oracle、微软和Adobe。

2019-02-13 10:59:51

漏洞供应商网络
全方位解读网络安全部署趋势报告，看瞻博网络如何为企业赋能 原创
2018年底，为了深入了解亚太地区企业的网络安全运营现状，为企业安全团队提供前瞻性的市场洞察，瞻博网络联合Ovum Research发布了一项报告《物极必反?亚太地区企业网络安全部署趋势》。

2019-02-12 15:12:43

网络安全安全工具网络安全部署
为什么网络攻击成为经济体最大的风险
随着数字化进程的不断深入，企业对IT基础设施可用性的依赖度也开始呈现指数级增长，但事实上，许多人并不了解其影响的真实程度。

2019-02-12 06:24:51

网络攻击网络安全网络威胁
什么是DNS缓存中毒？如何防止DNS缓存中毒攻击
网络上出现互联网漏洞——DNS缓存漏洞，此漏洞直指我们应用中互联网脆弱的安全系统，而安全性差的根源在于设计缺陷。利用该漏洞轻则可以让用户无法打开网页，重则是网络钓鱼和金融诈骗，给受害者造成巨大损失。

2019-02-01 09:10:01

DNS缓存攻击
美国囤积零日漏洞的标准是什么
美国政府确实设置有衡量漏洞该不该披露的一个过程，名为“漏洞权衡过程(VEP)”。美国联邦政府采用该过程确定每个零日计算机安全漏洞的“待遇”：是向公众披露以改善计算机安全环境，还是加以保密留作对付政府假想敌的杀手锏？

2019-01-31 09:45:00

零日漏洞VEP漏洞
如何解决软件定义广域网（SD-WAN）的最重要问题——安全
根据Gartner最近的一份报告，安全性是企业更新其广域网（WAN）时的首要考虑因素。接下来，需要确保的是企业与其分公司的高性能连接，并针对传统连接（如多协议标签交换MPLS）不断增加的成本有效性管控。

2019-01-31 08:00:50

SD-WAN网络安全网络连接
针对黑客和安全专业人员重要的网络安全和渗透测试工具
所谓工欲善其事必先利其器，安全爱好者使用网络安全和渗透测试工具来测试网络和应用程序中的漏会给安全项目带来很多便利。在这里，您可以找到综合网络渗透测试工具列表，其中包括在所有环境中执行渗透测试操作。

2019-01-30 13:55:47

黑客安全渗透
是谁，在泄露你的信息？
网上贷款平台又打电话来了!但并没有网络借款的我，懵掉了!原来是身边好友在网络平台上贷款了，并将自身的通讯录交给了贷款平台。就这样，网络贷款平台获取了我的电话号码，以各种形式call我、短讯给我，语气一开始从温柔的小姐姐，变成了凶巴巴的大叔对你催款。

2019-01-29 10:42:31

网络个人信息密码
常见六大Web漏洞介绍和防御方案 原创
在互联网时代，数据安全与个人隐私受到了前所未有的挑战，各种新奇的攻击技术层出不穷。如何才能更好地保护我们的数据?本文主要侧重于分析几种常见的攻击的类型以及防御的方法。

2019-01-29 10:22:08

Web漏洞攻击XSS
八家跨国流媒体公司接到GDPR相关投诉
2019年1月18日，欧洲非政府组织“不关你事(NOYB：None of Your Business)”对8家跨国流媒体服务公司提出了10起GDPR相关投诉。

2019-01-29 06:27:39

GDPR数据保护信息安全
物联网威胁情报研究
本文对物联网威胁情报进行了分析，之后，以某省的物联网资产和UPnP协议的暴露情况为例，分析了如何使用物联网威胁情报。

2019-01-29 04:06:27

物联网威胁情报UPnP协议
谷歌创建网络钓鱼在线测试，看看你能过几关？
如现实世界的诈骗一般，网络钓鱼虽然被提及最多却一直会有人上当，轻则个人信息泄露、财产受损，重则导致企业甚至国家机密信息被窃取。

2019-01-28 10:29:25

谷歌网络安全开发者
无视HTTPS发起中间人攻击
大约十年前，Firesheep制造了一个大新闻。多年来，安全人员已经了解了公共WiFi网络的危害，但直到有人创建了这个用户友好的Firefox扩展插件之后，这个安全问题才得到了人们的关注。从那时起，网络上发生了很多事情，那么这样的事情还有可能再发生吗?

2019-01-28 08:59:59

HTTPS中间人攻击
如何理解什么是线程安全？
线程安全是应用于多线程代码的一种计算机编程概念，它确保多个线程能够按照程序的设计正确的访问共享数据结构。

2019-01-28 08:50:09

线程安全
法国国防部长：网络战争已经开始 先下手为强
法国国防部长 Florence Parly 1月22日宣称：网络战已经开始。她声称，欧洲国家的军队将使用网络武器进行攻击与响应，就像使用其他所有常规武器一样，并将设立军方漏洞奖励项目。

2019-01-24 22:33:48

网络战争漏洞网络安全
Web前端密码加密是否有意义？
好多读者认为只要使用了https，加密了http的所有字段，整个通信过程就是安全的了。殊不知，现如今https通信并不是端到端(End to End)，而往往是中间夹杂着代理，有客户端的代理，也有服务器端的代理。

2019-01-24 10:23:58

Web前端密码加密
2019年有可能遭遇到的高级网络钓鱼攻击场景
2018年的网络攻击再创新高，2019年这一趋势仍将延续。攻击者继续将电子邮件作为主要攻击途径，应用更高端的网络钓鱼技术绕过传统电子邮件安全防御措施，令政府机构和私营产业的网络安全倡议/项目越来越复杂。

2019-01-22 11:24:45

网络钓鱼网络攻击勒索软件
网络钓鱼防范的未来是“零容忍”
网络钓鱼没有得到安全界的足够重视，但最终，网络钓鱼攻击才是真正让大多数公司企业向网络黑手低头的源头，是绝大多数灾难性网络攻击的起点。

2019-01-21 08:28:51

网络钓鱼网络攻击恶意软件
基于区块链和智能合约的解决方案
基于区块链的解决方案可提供强完整性验证和独立验证。独立验证的一个例外是私有区块链解决方案。下面我们就来谈谈这两种技术的适用性和局限性。

2019-01-18 05:22:39

区块链智能合约网络安全
大前端时代安全性如何做
我觉得对于国内的大数据公司没几家是有真正的大数据量，而是通过爬虫工程师团队不断的去各地爬取数据，因此不要以为我们的数据没价值，对于内容型的公司来说，数据是可信竞争力。那么我接下来想说的就是网络和数据的安全性问题。

2019-01-17 10:58:37

安全性HTTPS爬虫
PowerShell无文件持久化技术与常用的防御绕过技术
目前为止，PowerShell仍然是网络安全专家进行防御和黑客进行攻击的首选工具。原因很简单，PowerShell具有很好的可扩展性，支持能力以及适应各种编程语言。

2019-01-17 04:41:38

PowerShell网络安全攻击
上一页 1 ··· 8485868788 ··· 126
点赞

51CTO技术栈公众号

业务
速览
在线客服