51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6207内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6207 条
不要沉浸在虚假的安全感之中：生物识别、法律法规、内部人员……
前不久发布的《威胁地平线2020》年度报告，指出未来2-3年内各个地区各行各业的企业将会面临的威胁类型，为企业提供了前瞻性的观点和建议，以充分了解当前网络世界中日益增长的威胁场景。

2018-09-09 23:42:19

网络安全网络攻击威胁
区块链安全应用的7种方式
区块链技术可以被当作安全工具，如果你没有计划去使用，你就OUT了。下面，我们一起看看区块链安全应用的7种方式。

2018-09-09 15:13:53

区块链安全区块链分布式
CISO如何通过安全路线图说服高管
大多数现代企业都将网络安全视为重中之重，这不算什么秘密。但风险管理公司Marsh最近的一份调查报告揭示，仅1/5的公司企业有工具可以管理网络攻击风险——尽管高管宣称网络攻击是其首要风险管理关注点。

2018-09-07 05:05:04

CISO网络安全网络攻击
4000+系统，10w+服务的立体式监控是如何炼成的? 原创
自提出互联网转型以来，苏宁创新科技零售：以云技术为基础，云服务为产品，为生产商、代理商、零售商提供开放的金融服务、供应链服务和产品品牌推广服务，为个人、家庭、企事业客户提供产品、内容、应用智能解决方案。

2018-09-06 09:36:46

系统监控服务器
我们来谈一谈来电显示欺诈
“来电显示”功能一直都受到人们的推崇，但越来越多的电话营销商正在掩盖真实身份并伪造电话号码来引诱人们接电话，“来电显示”俨然已经变成了“欺诈显示”。

2018-09-05 15:15:58

来电显示来电显示欺诈身份
最佳电子邮件安全要靠这三大协议：DMARC、SPF和DKIM
三大主要电子邮件安全协议互为补充，若能全部实现，可获得最佳电子邮件安全防护。虽说知易行难，但遵从专家的建议能有所帮助。

2018-09-05 14:36:03

电子邮件邮件安全数据泄露
勒索软件如何影响司法公正？
今年年初，美国亚特兰大市遭遇勒索软件攻击，政府计算机系统里424个基础程序中超过1/3受到了影响，近30%的“任务关键”功能停摆。虽然大部分可见破坏目前已经修复，但攻击的影响还将持续很久。

2018-09-05 09:22:04

勒索软件网络安全攻击
用AI识别内部人威胁面临的道德规范
还记得汤姆·克鲁斯的《少数派报告》吗?人工智能可识别昭示未来风险的员工行为。该如何有效且有道德地使用这一数据呢?

2018-09-04 05:36:41

AI信息安全网络安全
区块链成了黑客手里的屠龙刀？
区块链本身是一种技术，无所谓好与坏，可是有的人却将他带偏带变形。那么，区块链究竟何错之有呢?

2018-09-04 05:31:19

区块链黑客网络安全
5 亿开房记录，想卖 37万，你的隐私正在被贩卖！
这么大的公司，因为其提供的基础服务，可以很便捷的收集到海量的用户数据，但是却没有能力对其数据进行保护，导致用户隐私信息，再次遭到泄露。

2018-09-03 16:11:17

记录隐私贩卖
网络罪犯都开始敏捷开发了 企业还等什么？
敏捷软件及敏捷应用开发增加了一层现代安全工具无法防护的抽象性和复杂性。我们要彻底重新思考安全部署的方法及位置，以便防护动作不会破坏数字市场要求的即时性。

2018-09-03 15:23:58

敏捷开发漏洞网络安全
从无到有打造SOAR
考虑购买安全编排、自动化与响应(SOAR)解决方案的公司，往往会担心自己现有的事件响应项目尚未成熟到可实现带自动化与编排功能的综合性平台的程度。如果没有任何基础，从零起步似乎甚为艰难，尤其是团队中无人有事件响应或安全编排解决方案经验的时候。

2018-09-02 16:03:43

自动化与响应SOAR事件响应
赛可达发布2018年度最新手机安全软件保护能力横评报告
国际知名第三方网络安全测评认证机构——赛可达实验室发布了2018年7月份全球手机安全软件（中文版）保护能力横评报告。本次横评依然采用国际通用的测试标准体系和技术，强调产品在真实环境中特别是在中国实际互联网环境下的性能和功能表现。

2018-08-31 16:42:49

赛可达手机安全
大败“八卦女”、“猥琐男”，工程师男友如何反窃听？
谁都不想在通信过程中被别人“窃取”小秘密。本文借助一对情侣与八卦女、猥琐男的斗智故事，为大家科普密码学基础知识。

2018-08-31 09:23:44

工程师反窃听数字证书
大部分员工认为遭到老板的监视
上个月，英格兰与威尔士联合总工会(TUC)发布的一份报告显示，侵入性技术最坏情况下可妨碍人们的隐私权，最好情况下也会损伤员工的士气。

2018-08-31 07:33:58

隐私权监视信息安全
2018上半年网络安全观察报告
近年来，安全事件逐渐成为媒体的宠儿，尤其是个人信息泄露、银行资金窃取和IoT 设备的攻击利用事件 牵动着众人的眼球。

2018-08-30 07:32:27

网络安全信息安全攻击
每位CSO都需要回答好这5个问题
如今，大多数安全方法都依赖于后见之明——不知道接下来会发生什么情况，企业只能对已发生的事情做出响应，然后在事件已发生的情况下修复攻击影响。想要改变这种“事后诸葛亮”的现状，CSO需要能够立即回答如下5个关键问题。

2018-08-30 07:03:49

CSO数据泄露网络安全
学习手册：“云安全”之云计算安全
云计算在IT技术领域大放异彩，成为引领技术潮流的新技术。为了管理好云计算风险，首先了解风险到底是什么将是非常重要的。根据学习，发现云计算技术面临着下面几个方面层次的安全威胁。

2018-08-30 05:32:46

云安全云计算安全威胁
T-Mobile事件告诉我们 美国企业如何响应数据泄露
数据泄露从来不是什么好事儿，但即便有最佳防御操作，该发生的还是会发生。一旦泄露事件发生，我们需要考虑的是该如何恰当处理。

2018-08-28 16:35:57

数据泄露网络安全网络攻击
慎言机器学习的9大企业安全用例
安全产品中的人工智能(AI)和机器学习(ML)在市场营销上炒作太甚，各种花哨的术语反而把这些工具实际的用途给弄得云山雾罩难以理解。那么，安全中的AI和ML，当下到底是个什么状况呢?

2018-08-28 15:54:51

企业安全人工智能机器学习
多云环境下的安全最佳实践
多云环境是由不止一家云服务提供商组成的云环境。涉及多家基础设施即服务(IaaS)提供商的环境就是一种简单的多云环境。

2018-08-28 07:30:50

云安全云服务多云
多部委：防范以“区块链”为名非法集资
近期，一些不法分子打着“金融创新”“区块链”的旗号，通过发行所谓“虚拟货币”“虚拟资产”“数字资产”等方式吸收资金，侵害公众合法权益。

2018-08-27 15:33:01

区块链数字货币比特币
网络管理员必选的前五大免费包嗅探器工具，收藏了！
数据包嗅探器是一种软件，可以监控网络上的数据流并拦截，记录和分析网络数据包。从数据包嗅探器收集的信息，对于解决网络问题和理解数据如何穿越网络非常有用。使用数据包嗅探器，下次当你询问网络是否出现问题时，可以确定应用程序响应时间，并确信网络没有任何问题。

2018-08-27 08:39:56

免费包嗅探器工具
汽车、冰箱、传真机……令人意外的7个黑客藏身地
物联网(IoT)让万事万物都更智能了，但随着联网技术走进千家万户，恶意黑客也能利用这些创新干坏事，我们需要加强认识，提高警惕。虽说强化口令和利用其他安全应用程序有助于增强网络安全，但封锁访问仍不失为非常有效的第一步。

2018-08-27 06:00:06

黑客网络安全联网技术
机器学习：数据中心网络安全的必备条件
目前，安全厂商正在为其产品添加人工智能和机器学习功能，来帮助用户更好地检测威胁，实现自动化响应，以及帮助进行攻击的取证分析。

2018-08-26 22:20:50

网络安全机器学习数据中心
EOS被盗事件频起 有一份安全攻略供你食用
近日EOS被盗事件频起，作为EOS中文治理社区的EMAC，截止2018年7月8日，已接到六起报告丢失EOS 的案件，丢失的EOS数量从几十到几十万个不等。本期主要回顾近日EOS被盗事件，并进行分析总结，希望让大家意识到数字货币私钥安全的重要性，保护好自身的资产。

2018-08-24 08:42:29

EOS安全黑客
细思恐极：难以消除的个人信息安全隐患
你是否也发现自己的微博、微信、抖音等社交账号会莫名其妙自动增粉或关注他人，并且经常收到垃圾广告短信？

2018-08-23 15:47:43

个人信息安全
互联网黑灰产多样化 ：网络安全需要创新尝试
8月21日消息，阿里联合南都在2018网络安全生态峰会上发布《2018网络黑灰产治理研究报告》。根据报告显示，网络黑灰产新趋势越来越多样化，以通信网络诈骗为主的黑灰产业链逐渐向境外转移;黑产从业人员沟通圈子扩展到更多即时通信工具、平台等，给监管治理带来巨大挑战。

2018-08-23 14:31:29

互联网网络安全
JavaScript Web 应用程序和服务器易受 ReDoS 攻击
JavaScript Web 应用程序和 Web 服务器容易受到称为正则表达式（regex）拒绝服务（ReDoS）的特定类型的漏洞/攻击。

2018-08-23 09:16:22

JavaScript服务器 web
防御Mimikatz攻击的方法介绍
众所周知，攻击者在他们的渗透中大量使用 Mimikatz，尽管微软推出了安全补丁，但是在较旧的操作系统中 Mimikatz 仍然有效，所以在很多情况下它可能导致横向移动和域权限提升。

2018-08-22 09:15:31

Mimikatz攻击网络攻击内网安全
黑客组织从28个国家盗取印度Cosmos银行1350万美元
据报道，朝鲜著名黑客团伙Lazarus通过28个国家的ATM从印度Cosmos银行盗得1350万美元。该攻击案发前几天，FBI才刚刚警告过即将发生针对被黑银行的“取现”攻击。

2018-08-22 07:38:20

黑客银行攻击
破与被破：2018年黑帽大会“破你奖”一览
每年夏天的黑帽大会，安全专家都会评选网络安全研究和信息安全界的各种成就和失败，评选出年度网络安全最佳与最差，这也就是有着网络攻防领域奥斯卡奖之称的：Pwnie Awards，被人们巧妙的称为“破你奖”。

2018-08-22 06:33:30

2018黑帽大会网络安全信息安全
是时候关注API安全了
今年早些时候发布的调查研究显示，超过60%的公司企业认为API集成是自身商业战略的关键。乘着这股趋势，很多公司企业找到了从现有资源中谋求额外价值，并更快速地将新解决方案推向市场的方法。

2018-08-21 05:12:10

API应用程序编程接口漏洞
企业安全团队中的“灰帽子”
灰帽子行为有时候不过是释放压力的一种形式，不用过于大惊小怪难以容忍。该研究于今年5月到6月间进行，调查了5个国家900位安全从业人士。结果令人惊讶正在公司企业工作的灰帽子和曾被公司企业雇佣过的黑帽子数量。

2018-08-20 07:09:22

灰帽子黑帽子黑客
访问控制对于物联网设备的重要性
网络罪犯的目光是越来越集中在物联网(IoT)设备上了。因为目前IoT设备已成现代业务流必备部分，但只要安全措施做到位，倒也未必会成为公司网络的最弱一环。

2018-08-20 06:24:51

访问控制物联网设备物联网安全
网络中使用真名有必要吗？这可能危及名誉和职业
近几个月来，我们看到很多媒体名人因为有争议的言论而丢掉了工作，就连特斯拉电动汽车公司首席执行官伊隆·马斯克(Elon Musk)也深受影响。

2018-08-17 08:51:24

网络机器人Facebook
说说云安全常见的误区
对于“云”这一名词大家可能早已耳熟能详，而且随着越来越多的企业开始将他们的数据迁移至云端，很显然云安全已经成为企业发展过程中必不可少的存在。

2018-08-17 08:26:25

云安全攻击数据迁移
恶意软件的终极指南 密码窃取器变得更加复杂和危险
什么是恶意软件?恶意软件包含哪些类型?如何防御、检测或移除?本文针对这些疑问给出答案。

2018-08-17 04:53:36

恶意软件信息安全攻击
牺牲安全换速度的恶果：英特尔芯片再添3个数据泄露安全漏洞
8月14日，英特尔再次披露3个芯片级漏洞，恶意软件和恶意虚拟机可利用这些漏洞从计算机内存中盗取秘密信息。

2018-08-17 04:51:39

芯片数据泄露漏洞
被美国土安全部看中的创新项目
信息物理安全设计的旁路因果分析（Side-Channel Causal Analysis for Design）：该项目由著名的休斯研究实验室（HRL Laboratories LLC）主持。如果受到网络攻击，汽车和其它信息物理系统可能会危及人的生命。这种风险可通过检测来减少，因为检测可以发现攻击者试图接管系统时出现的物理事件和网络事件之间的不一致。

2018-08-16 14:28:10

创新项目安全
一文读懂如何用深度学习实现网络安全
本文简要介绍深度学习以及它支持的一些现有信息安全应用，并提出一个基于深度学习的TOR流量检测方案。

2018-08-16 08:19:30

深度学习网络安全攻击
钱包、智能合约、交易所都不安全 区块链安全由其最弱一环决定
区块链软件漏洞导致的网络攻击近年来逐渐增多，从加密货币钱包盗窃到智能合约攻击再到加密货币交易所被黑，各种涉区块链软件的安全事件层出不穷。

2018-08-16 08:12:23

区块链区块链安全网络攻击
DefCon：NSA公开描述四大民族国家的黑客特点
乔伊斯表示，在国家黑客的行动战场上，有4个主要的国家，俄罗斯、中国、伊朗和朝鲜。他们中每一个的目的都各不相同，所用技术也多种多样，但都会产生重大威胁。

2018-08-16 07:43:15

DefCon黑客攻击
形式化验证：让智能合约更安全
区块链技术的快速发展，促使企业架构和技术创新的领导人开始重新思考分布式信任世界里的价值交换概念，同时也因之而滋生了众多新技术，但这些技术尚处于科技诞生的促动期，如智能合约。

2018-08-15 08:48:18

智能合约区块链分布式
WPA2协议4次握手实现存在漏洞
研究人员发现，“WiFi保护访问2(WPA2)”协议的4次握手实现中存在多个安全漏洞，影响几乎所有受保护WiFi网络。

2018-08-15 08:03:49

WPA2WiFi漏洞
事件响应失败的4大原因剖析
网络安全威胁场景正在加速演变，各行各业、各种规模的企业都深受困扰。在遏制安全漏洞的业务影响时，正确的规划通常是决定成败的关键因素。事实证明，仅在2018年，各种类型的企业都已经沦为网络威胁的受害者。

2018-08-15 06:52:47

事件响应网络安全安全漏洞
数据安全在交付中的思考
数据安全是通过完整性和机密性的控制来实现总体安全性上的目标，所采用的方案包括身份认证，访问授权和安全审计等措施，在用户，服务以及主机端完成的数据传输的一系列实践。

2018-08-15 06:43:39

数据安全交付
招聘安全主管时的“三不要”和“五应该”
作为高管层安全猎头，每周都要花大量时间在2件事情上：与CISO或即将成为CISO的人商谈，以及为想要招募安全主管的公司提供顾问咨询。如果你的公司也正在招募安全主管，那首先得确定自身属于哪一类潜在雇主，再考虑下列注意事项。

2018-08-15 06:15:25

安全主管CISO安全项目
2018年十大局域网监控工具，网络管理员值得一试
由于你的网络可能包含来自各种制造商的设备，因此不希望将其绑定到局域网监控工具的专有系统中。请务必检查你购买的监控系统是否与你已有的所有网络设备兼容。

2018-08-14 09:01:27

局域网监控工具
不恢复出厂设置如何清除安卓病毒 译文
本文将向您介绍在不恢复出厂设置的情况下，如何清除/移除手机上所感染的病毒和恶意软件。

2018-08-14 09:00:00

病毒恶意软件安卓
上一页 1 ··· 8788899091 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服