51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6410内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6410 条
深度研究 | 可信数据空间为何如此受重视
多家医疗机构利用基于可信数据空间架构的联邦学习平台，各自在本地利用患者数据训练模型参数，仅将加密的参数上传至可信数据空间的协调节点进行聚合，共同构建精准的疾病诊断AI模型，而原始患者数据始终不出各医疗机构。

2025-05-16 01:10:00

可信数据
深度揭秘：Spring Boot 实现接口数据加解密的三种实战方案
无论哪种方案，都需注意密钥安全和异常处理。通过本文的源码示例，开发者可快速在项目中落地接口数据加解密功能，在保障数据安全的同时，最小化对现有业务的影响。

2025-05-14 04:00:00

Spring接口数据
发现网络攻击后立即关闭系统？错！
当网络安全攻击发生时，许多组织的本能反应是关闭所有系统，期望如此来抑制攻击，减少损失。

2025-05-14 01:45:00

网络攻击安全
小型企业面临的三大网络安全威胁
由于缺乏充足的IT预算或人员配备齐全的网络安全部门，小型企业通常依赖自身少量的员工（包括实际上没有员工的个体经营者）来保障网络安全。这意味着，这些企业在网络安全方面最担心的，往往是最有可能对他们不利的事情。

2025-05-14 00:10:00

网络安全威胁
2025年15款PostgreSQL监控工具
pgAdmin、DynaTrace 和 Paessler PRTG 等热门工具提供了全面的图形界面，方便管理和监控。Prometheus 和 Grafana 等开源工具则提供了可定制的仪表板和警报系统，可用于进行详细的性能分析。

2025-05-13 00:48:41

PostgreSQL监控工具
接口被恶意刷爆？这三招护你安全
接口安全是系统安全的重要组成部分，面对恶意刷爆接口的攻击，我们不能坐以待毙，需要采取有效的防护措施。本文介绍的限流、熔断与降级、认证与授权这三招，就像三道坚固的防线，能够有效地保护接口的安全，让系统在面对恶意攻击时能够稳定运行。

2025-05-12 09:30:51

接口安全系统
AI的USB-C：MCP（模型上下文协议）缘何正成为网络安全的新战场
一些CISO将MCP描述为"零信任的对立面"，因为其隐式信任模型和缺乏内置安全控制，引发了关于如何有效保护MCP部署的讨论。此外，MCP还被强调作为Agentic AI的基础协议，有望通过使AI Agent能够与人类分析师一起自主行动来改变安全运营。

2025-05-12 02:00:00

AI模型上下文协议
开发人员必须解决人工智能编码工具的复杂性和安全性问题
对于时间紧迫的开发人员来说，AI 工具在速度和效率方面的优势是难以抗拒的。但 AI 生成的代码所带来的复杂性和风险也不容忽视。

2025-05-08 03:20:00

人工智能编码工具
2025年十大网络安全趋势
随着新漏洞的出现，攻击者正迅速利用这些漏洞，利用人工智能恶意软件、供应链渗透和社会工程技术。与此同时，可以显著降低风险的防御措施包括零信任框架、基于人工智能的异常检测和持续修补。

2025-05-07 08:16:37

网络安全趋势
从RSAC 2025最受关注的20个产品发布看网络安全新风向
随着LLM增强的钓鱼攻击增加，Proofpoint和Palo Alto Networks等供应商重新关注电子邮件安全，将其整合到更广泛的安全平台中，并增加AI驱动的检测能力。

2025-05-07 03:40:00

DSPMDLP安全
污点检测与符号求解的协作关系分析
污点检测与符号求解的协作关系在程序安全分析领域具有重要价值。污点检测通过数据流追踪快速定位潜在漏洞路径，为符号求解提供探索方向；符号求解则通过约束求解验证路径可行性，修正污点检测的误报或漏报，两者形成互补，共同提高漏洞检测的效率和准确性。

2025-05-07 00:50:00

污点检测符号求解核心技术
2025年不容忽视的六大网络安全趋势，老生常谈！
GenAI带来的风险日益增加，15%的员工经常通过公司设备访问GenAI系统。其中，72%的员工使用非公司邮箱，17%的员工使用未集成身份验证系统的公司邮箱。此外，分析表明，“恶意邮件中合成生成的文本在过去两年中翻了一番”，这表明威胁行为者正在积极利用人工智能技术。

2025-05-06 00:51:00

网络安全趋势
一文读懂安全运营建设
安全运营的本质是 “用持续对抗的不确定性，换取业务发展的确定性”。企业需摒弃“重采购轻运营”的旧思维，转而建立 “工具为矛、人才为盾、流程为链” 的有机体系。

2025-04-30 08:00:55

安全运营业务
第二届“长城杯”信息安全铁人三项赛（防护赛）总决赛圆满收官
随着AI技术的迅猛发展以及行业渗透加快，网络空间安全形势渐趋复杂。

2025-04-29 08:50:23

启明星辰华为
揭示降低SIEM效率的隐藏因素
不断审查和更新SIEM配置，培训安全人员适应不断发展的威胁和系统功能。为确保事件处理各层面的统一性，事件响应手册培训应包含这些输入优化原则，并强调数据精简的重要性。

2025-04-29 00:00:00

SIEM配置系统
人工智能驱动的多态网络钓鱼正在改变威胁格局
1

2025-04-28 08:10:28

人工智能驱动威胁
单靠传统网络安全认证不足以应对现代威胁
网络安全应是内在的，而非外加的。打造一支韧性十足的安全团队需要深思熟虑的投资和领导力。以下是我观察到的优秀网络安全领导者为打造更强大的防御体系和韧性团队所采用的三个关键策略。

2025-04-28 00:04:00

传统网络安全
网络安全问题，好多同学不知道啊......
跨站点脚本攻击(XSS)是最常见的网络共计之一。在 XSS 攻击中，攻击者将恶意客户端脚本注入受信任的网站，然后在用户的浏览器中执行。

2025-04-27 01:32:23

网络安全XSS
深度研究 | 智能化安全运营建设的常见挑战与应对建议
在智能化安全运营（ISOC）建设过程中，我们经常会遇到一个误区，认为一定要建设一个庞大的、无所不能的AI平台，才能实现安全运营的自动化。然而，由于AI技术应用的不成熟，这种“大而全”的思路，往往会导致项目周期长、投入大、效果不明显，甚至可能导致项目失败。

2025-04-23 02:00:00

智能化安全运营
深度研究 | 如何逐步实现网络安全运营数智化升级：全景指南与实战案例
随着人工智能技术在安全运营中心（ISOC）的深入应用，安全分析师的角色将逐步从传统的“规则工程师”“告警分析师”转变为“AI训练师”“AI监督员”和“安全策略架构师”。

2025-04-21 04:44:00

网络安全运营
利用量子计算实现认证随机性
随机性是量子计算机的固有特性：量子比特可以处于零和一的叠加态，其测量本质上是一个随机过程。此外，由于量子计算机仍然受到计算复杂性和理论约束的影响，因此可以严格分析其输出。

2025-04-21 01:19:59

量子计算协议
深度研究 | 透析后量子密码技术的重点需求场景
后量子密码技术在各个领域的应用都非常关键和重要，构建这些领域的完善的后量子密码安全能力，需要从技术、管理和策略等多个层面入手，结合实际需求和行业标准，全面提升信息系统的抗量子攻击能力。面对量子计算的挑战，积极主动地开展研究和实施，将有助于保障信息安全的未来。​

2025-04-18 04:00:00

后量子密码技术
2025年终极SaaS安全管理指南
SaaS 安全是保护基于云的软件应用程序访问和使用的实践。它涵盖一系列活动，从最初的应用程序选择和部署到持续的管理和监控。目标是防止未经授权的访问、数据泄露、帐户劫持和其他网络攻击。

2025-04-18 01:00:00

SaaS安全管理
深度研究 | 为什么安全运营的数智化是必然趋势
安全运营管理主要结合技术、流程和人员等能力，传统SOC主要通过人工进行技术处理、手动处理流程或独立的工单系统、各级分析师人工分析，实现对安全威胁的检测分析和事件响应，满足组织对安全风险管控的要求。然而，日益复杂和不断更新的安全威胁对安全运营能力提出更高的要求，传统SOC无法应对。

2025-04-17 03:00:00

安全技术人工
升级 SSH 引发的程序连接异常及解决全记录
由于现网要做安全整改，旧版本的​​OpenSSH​​和​​OpenSSL​​存在安全风险，为提升服务器的安全性和稳定性，需要对其进行升级。

2025-04-15 01:00:00

SSH程序连接安全
DNS：CISO在打击网络攻击时可能忽视的秘密武器
随着威胁形势日益复杂，首席信息安全官 (CISO) 不断寻求创新方法来保护其组织。然而，他们武器库中最强大的工具之一——DNS（域名系统）——却尚未得到充分利用。

2025-04-14 06:00:00

CISO网络攻击
云的复杂性以及一致安全策略的案例
虽然这一新现实带来了诸多挑战，但我发现，几乎所有企业都在努力应对一个特别的挑战。在现代企业中做出改变已不再是一项相对简单的任务。

2025-04-14 01:55:00

安全策略企业基础
2025年11款最佳系统管理工具
SysAdmin 工具通过自动执行日常任务、监控系统性能以及确保网络和服务器高效运行来简化 IT 基础设施管理。它们提供全面的监控功能，允许系统管理员实时监控系统健康状况、网络流量和应用程序性能并快速解决任何问题。

2025-04-11 06:35:20

系统管理工具
2025年十大最佳密码管理器
远程和混合就业的兴起使得在线凭证安全变得更加重要。除了防病毒、恶意软件根除和 VPN 服务外，密码管理也应成为一项重要的在线安全策略。

2025-04-10 04:56:47

密码管理器存储
2025年20大最佳端点管理工具
端点管理工具对于组织有效管理和保护台式机、笔记本电脑、移动设备和物联网系统等设备至关重要。这些工具提供集中控制，使 IT 团队能够实施安全策略、部署软件更新和监控设备运行状况。它们通过自动执行补丁管理、软件部署和合规性报告等任务来帮助简化操作。

2025-04-08 00:11:35

端点管理工具
黑客攻击RDP服务器最常用的十大密码
在从 2024 年末到 2025 年 3 月的广泛分析中，研究人员确定了针对 TCP 端口 3389 的攻击中使用的最常用密码，该端口通常用于 RDP 连接。

2025-04-07 04:10:00

黑客RDP服务器
人工智能催生“零知识”威胁行为者
人工智能驱动的零知识威胁行为者的崛起标志着网络犯罪业务的转折点，复杂的攻击不再局限于熟练的攻击者。通过进行红队演习、实施提供深入可见性和对攻击面的全面控制的整体安全系统以及提高攻击准备度，组织可以确保在这个人工智能驱动的网络犯罪新时代为当前和未来的挑战做好准备。

2025-04-07 01:45:00

人工智能业务攻击者
CISO 必须避开的延迟响应五大陷阱
事件响应比以往任何时候都更加复杂，自动化对于优化事件响应至关重要。传统政策和程序无法满足当今不断发展的攻击场景所带来的挑战。即使做好了最充分的准备，实际攻击中的混乱和压力也可能导致错误和延迟。

2025-04-07 00:00:00

CISO网络安全
亚冬会遭遇网络“黑手”！美国等地攻击超27万次 原创
1月31日至2月14日期间，针对黑龙江省内关键信息基础设施实施的网络攻击主要源自美国及其盟友国家，其中攻击次数最多的三个国家分别为荷兰（3798万次）、美国（1179万次）、泰国（72万次）。

2025-04-03 15:28:20

亚冬会网络美国
2025年最佳MDR（托管检测和响应）解决方案
顶级 MDR 解决方案的主要优势包括主动监控、高级威胁分析和定制响应策略。这些解决方案对于寻求加强安全性而无需建立内部团队的组织特别有益。

2025-04-02 00:42:39

MDR托管检测响应
深度研究 | 我国智能化安全运营（ISOC）市场和技术应用现状
云地协同模式将云端的安全能力（如AI分析、威胁情报、安全专家、弹性力算等）与本地的安全设备和系统进行深度集成（例如防火墙、IDS/IPS、EDR、NDR、SIEM等），实现优势互补、协同联动，构建更全面、更智能、更高效、增加弹性的安全运营体系。

2025-04-02 00:00:35

安全运营系统
三种主要的密码学类型，你知道那种？
密码学源于希腊语，意为“隐藏的文字”， 是一种隐藏传输信息的科学，以便只有预期的接收者才能读取。密码学的应用无穷无尽。从 WhatsApp上日常的端到端消息认证到法律表格上的实用数字签名，甚至是用于挖掘加密货币的耗费 CPU 的密码，密码学已成为数字世界的一个重要方面，也是 保护敏感数据免受黑客和其他网络犯罪分子攻击的关键网络安全组件。

2025-04-01 00:18:55

密码学安全密码
谷歌将继续开源Android
近日，“谷歌将停止开源Android”、“谷歌将停止Android开源项目AOSP”的谣言在中文互联网上广泛传播，在开发者、用户和科技爱好者群体中造成不必要的困扰和恐慌。本文基于近期谷歌的官方声明和专业报道，澄清一些基本事实并驳斥不实观点。

2025-03-28 10:41:53

安全Android开发
我在登录功能埋的坑：HTTP重定向攻击差点让公司背锅（附解决方案）
上周我在公司捅了个篓子——自己写的登录模块差点成了钓鱼网站的帮凶。今天就跟大家唠唠这个惊险过程，以及怎么避免HTTP重定向攻击这个"隐形炸弹"。

2025-03-28 09:22:33

HTTP重定Network
AI 生成的代码真的安全吗？ 译文 精选
AI 生成的代码存在着各项安全风险，本文通过讨论，希望能给你提供确保安全态势的有力参考。

2025-03-28 08:00:00

AI安全漏洞
基于国密SM4实现用户认证&授权
Spring Security的PasswordEncoder是用于进行密码加密和验证的接口。它是一个密码编码器，用于将用户的原始密码转换为安全的加密字符串，并在验证过程中将加密后的密码与用户提供的密码进行比较。

2025-03-28 04:10:00

SM4用户认证授权
AI安全助手重塑SOC运作方式
随着网络威胁的不断演变和安全人才缺口的持续存在，AI安全助手将在未来的SOC中扮演越来越重要的角色，帮助组织在资源有限的情况下维持高效的安全运营。

2025-03-28 00:00:00

SOCAI安全
让企业高管夜不能寐的五大科技隐忧
当世界在科技的浪潮中狂飙突进，那些手握技术命脉的决策者们却在深夜辗转反侧。从全球零食巨头亿滋国际的CTO，到沃尔玛、联合利华的技术掌门人，顶尖企业的技术领袖们正被技能断层、AI失控风险与伦理重压层层包围。

2025-03-27 13:04:12

CIOAIOpenAI
白宫Signal聊天泄密事件正在演变成一场国家安全危机
本周三《大西洋月刊》再爆猛料，发布的聊天记录进一步揭露了国防部长皮特·赫格塞斯（Pete Hegseth）和国家安全顾问迈克·沃尔兹（Mike Waltz）的“骚操作”细节，这是《大西洋月刊》对特朗普政府执政能力与国家安全管理的一次“公开处刑”。

2025-03-27 11:14:49

安全漏洞黑客
网络安全厂商裁员的背后逻辑是什么？
网络安全厂商裁员的话题也持续两三年了，从媒体传播的角度来说是个热词，作为职场人，一定要弄明白裁员的背后逻辑是什么，只有这样才能泰然处之，接受改变，不要安于现状，否则当暴风雨来临的时候，连可躲雨的屋檐都没有。

2025-03-26 11:27:04

网络安全裁员DeepSeek
泰国议员指责马斯克的星链是电诈帮凶
在中南半岛日益猖獗的电信诈骗链条中，马斯克的星链（Starlink）正被推上风口浪尖。

2025-03-26 11:09:03

安全星链电信诈骗
谷歌320亿豪赌云安全热门赛道：AI+CNAPP
当云安全进入“AI驱动、秒级响应”时代，企业需要的不仅是技术堆砌，而是能将安全转化为业务加速引擎的智能平台；这意味着企业需要AI驱动的CNAPP解决方案来简化CI/CD安全性并减轻DevOps团队的云安全负担。

2025-03-25 10:59:17

云安全AI网络安全
专治AI爬虫，Cloudflare推出“下一代蜜罐”
Robots.txt对于AI公司的爬虫来说已经形同虚设，如何防御AI大模型的“DDoS攻击”和数据“反扒”已经成为AI时代web安全、内容安全和数据安全的热点话题。

2025-03-25 10:54:08

网络安全AIDDoS攻击
4090显卡可破解军用加密通信？GPU暴力破解终结短密钥时代
在量子计算到来之前，GPU暴力破解对于使用短密钥的很多国际标准和包括军事加密通信在内的现实应用来说是一个更为紧迫的威胁。

2025-03-24 13:56:08

安全密钥量子计算
医疗保健行业的CISO如何在不影响护理的情况下平衡安全性和可访问性
医疗行业面临供应链攻击与遗留系统漏洞双重威胁，HealthEquity的首席安全官Sunil Seshadri提出五大核心策略。

2025-03-21 11:34:36

供应链攻击零信任CISO
1 23456 ··· 129
点赞

51CTO技术栈公众号

业务
速览
在线客服