51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6488内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6488 条
国内重点行业数字身份安全现状与机遇
微信、支付宝、抖音、京东等平台建立了统一身份账户体系，实现多端统一身份管理、第三方授权接入、支付身份打通等一体化认证能力。内部通过统一ID、设备指纹、行为风控等机制，支撑账号安全和权限控制。

2025-10-16 00:00:00

数字身份安全身份
国内安全厂商应对大模型新风险的主要措施
为有效防御AI系统，尤其是大模型，首先需了解攻击者利用其脆弱性的方式（攻击模型），以及这些攻击可能导致的危害（威胁模型），是制定防护策略的基础。国际上已经形成了针对大模型风险的框架，为大模型安全防护提供基础。

2025-10-15 00:00:00

安全厂商大模型措施
靶场建成即闲置？破解靶场“重建设轻运营”困局
靶场即服务（CRaaS）：靶场即服务（CRaaS）模式在国内的接受度正逐步提高。这种模式能极大降低企业建设和运维成本，为中小企业提供更具性价比的选择。

2025-10-14 01:33:00

靶场即服务CRaaS运维
图解AES密钥扩展与加密过程
本篇介绍了AES加密的原理，通过一个具体的字符串和自定义密钥，演示了AES加密的全过程，包括密钥的扩展过程，每轮加密的数据变换过程等，最终得到加密的结果。

2025-10-13 08:22:11

AES密钥加密
AI赋能实战网络靶场：你的防御体系，准备好迎接“智能对手”了吗？
AI赋能的实战网络靶场，将成为未来网络安全防御的核心能力。它将帮助你把安全团队从被动的、人力的消耗战，转变为主动的、智能的、具备自适应进化能力的系统。

2025-10-10 00:00:00

AIAPT网络安全
Alertmanager 配置终极指南：从“邪道”到正规军
部署 Prometheus Operator 后，精心配置的 AlertmanagerConfig 资源死活不生效。在无数次调试无果后，我决定绕过 Operator，直接对加密的默认配置动手——这是一条邪修之路，但效果立竿见影！

2025-09-24 08:03:17

Operator加密运维
配置文件藏密码？太危险！教你 Spring Boot3 最硬核加密方案
在 Spring Boot3 的生产实践中，配置文件的安全管理与代码质量同等重要。忽视它，就等于给黑客留了一扇随时可入的后门。​ 真正做到“密钥可控、凭证可管、日志可审”，才能让你的应用在安全性上立于不败之地。​

2025-09-23 07:45:01

Spring加密密钥
新威胁需要新防御！对AI智能体安全的一些思考和建议
自主AI智能体的出现代表企业风险和竞争定位发生了根本性的重新调整。随着基于AI的威胁在规模、速度和复杂程度上均有所提升，企业AI安全不能再只是被动应对，为提升网络防御能力，必须采取积极主动、平衡且适应性强的战略。

2025-09-19 14:14:53

智能体安全AI
七个数字身份系统安全能力升级的必要性
权限蔓延（Privilege Creep）是零信任架构中身份信任链崩塌的关键诱因之一。当一个身份拥有超出其职责范围的权限时，就形成了“过度信任”。一旦该身份被滥用或泄露，将导致整个系统的最小权限原则失效，最终瓦解以身份为基础的安全体系。

2025-09-11 00:00:00

数字身份系统安全API
告别掉线！SpringBoot+WebSocket打造超稳定实时监控！
我们可以看到 WebSocket 在实时通讯中的强大能力，使用 Spring Boot 构建的 WebSocket 服务端具备了良好的扩展性和稳定性，非常适合处理这种实时性要求较高的业务场景。

2025-09-08 07:48:01

SpringWebSocket监控
F5年度峰会Solution Day盛大启幕，携应用交付与安全平台引领AI时代
在AI与安全已成为企业核心关注点的背景下，F5顺应趋势，推出全新应用交付与安全平台（ADSP）。作为业界首款将高性能负载均衡、智能流量管理与先进的应用及API安全能力深度集成于一体的平台化解决方案。

2025-09-02 09:04:07

F5人工智能
网络安全漏洞暴露快速修复的五大措施
中小企业除了要担心关税、动荡的经济形势以及日复一日的业务发展压力之外，网络攻击可能才是最大的威胁。遵循以下五项最佳实践，将能够有效地阻止攻击企图得逞。​

2025-09-02 08:05:26

网络安全漏洞
面试问你明明有 HTTPS，为何仍需在应用层对敏感数据额外加密？
在数据泄露事件频发的当下，“只靠 HTTPS 就够了”的想法早已过时。只有将“传输层加密（HTTPS）”与“应用层加密（AES/RSA）”结合，构建多层次的安全防护体系，才能真正守护用户的敏感信息安全。

2025-09-02 03:00:00

HTTPS敏感数据加密
告别盲人摸象！企业人才管理如何实现从无序到卓越的蜕变
基于COBIT理论，安全牛构建了分层协同的人才治理与管理框架结构，使各层次职责分明，确保信息流转畅通，让人才管理不再是“盲人摸象”，而是成为一个可控、可量化、可优化的闭环管理流程。

2025-09-02 00:00:01

企业人才无序COBIT
破解人才困境的智慧罗盘！新时期的人才“能力地图”
NIST网络安全人才能力框架是由美国国家标准与技术研究院（NIST）发布，为美国政府和企业网络安全建设提供结构化方法管理网络安全人才的参考框架，以建立通用语言，并解决人才短缺挑战。

2025-08-28 00:00:00

网络安全NIST
全面 MCP 安全清单：守护 AI 驱动型基础设施安全
为解决这一痛点，网络安全领域企业 Wallarm 密切关注新兴攻击面的防护指南，尤其参考了近期发布的《OWASP 多智能体系统威胁建模指南 v1.0》，结合实际应用场景，编制出一份实用的 MCP 安全清单。

2025-08-27 00:00:01

AIMCP
不要随便使用陌生人的「内推码」，坑很多...
内推码肯定是有价值的。但是，它的价值仅局限在 让你可以知道你当前的进度到底到哪了，同时有一点可能增加你的简历被看到的概率。

2025-08-26 05:00:00

内推码XSSCSRF
新时期人才驱动的安全战略大揭秘！
T型网络安全人才模型，将“一横”的广度与“一竖”的深度完美融合，成为能够胜任新时期从战略治理到技术落地全方位挑战的复合型人才。​

2025-08-22 15:43:01

安全战略模型技术
十项网络安全最佳实践
网络安全防御策略通常侧重于预防或减轻网络攻击的影响。然而，物理安全漏洞却日益增多。例如，威胁行为者可能会进入办公楼，使用U盘在公司电脑上植入恶意软件，从而攻击物理系统。他们还可能试图通过物理破坏网络基础设施来中断关键服务。

2025-08-19 08:25:02

网络安全攻击
网络安全中的哈希算法简介与实践
哈希算法仍然是现代网络安全的支柱。提供了一种验证数据真实性的有效方法，可以保护通信安全并检测篡改行为。

2025-08-14 07:59:30

网络安全哈希算法
有效实现网络安全的十个步骤
移动办公和远程系统访问带来了诸多益处，但也暴露了需要妥善管理的新风险。应制定基于风险的政策和流程，以支持用户和服务提供商相关的移动办公或远程系统访问。

2025-08-13 07:50:59

网络安全远程系统
勒索软件生命周期的七个阶段及四点缓解措施
改进的纵深防御策略依赖于多种检测、保护和强化技术，以降低潜在攻击链中每个环节的风险。为了防范新的勒索软件行为，请考虑两种策略。

2025-08-12 07:59:59

勒索软件恶意软件数据泄露
2025年实现高级威胁检测的十种先进技术
当企业业务上云后，很多在本地环境中有效应用的威胁检测措施难以被应用于云上，而传统的云安全工具则侧重于对已知风险的识别和管理，比如控制系统的错误配置、应用程序的漏洞监测以及云上数据的合规管理。

2025-08-11 00:00:00

威胁管理程序
AI Agent原生企业有哪些发展趋势与机遇
AI技术驱动的大模型与Agent生态正处于“创造性破坏”的关键期，产业格局的动荡既是技术跃迁的必然结果，也是新势力崛起的战略窗口。

2025-08-07 00:00:01

AIAgent技术
网络安全大揭秘：从黑客攻击到暗网陷阱，如何守护你的隐私？
网络安全与隐私保护是一个复杂而又重要的问题，我们每个人都要重视起来。暗网络中的身份匿名性虽然有其存在的意义，但是它也带来了很多负面影响。

2025-08-06 08:20:51

黑客攻击暗网陷阱隐私
从“v我50”到“疯狂星期四”：HTTPS如何用47天寿命的证书挡住中间人
本文整体的过程是基于HTTPS单向认证的。HTTPS双向认证会增加Server对Client证书的认证。由于基本过程类似，不在这里进行额外分析。

2025-08-06 03:25:00

HTTPS双向认证Client
浅谈监控运营量化管理指标体系建设实践
本文中的指标体系，不是狭义的“CPU、内存使用率”等监控指标，而是站在监控体系治理的角度，对监控质量提升和运营管理优化提供可视化度量的监控运营指标。

2025-08-06 03:11:00

监控运营量化管理
吴世忠院士：大模型安全治理的现状与展望
由同济大学和上海市杨浦区人民政府联合主办的2025年世界人工智能大会智能社会论坛7月27日在上海举办。中国工程院院士吴世忠在会上做了题为《大模型安全治理的现状与展望》的主旨演讲。以下为演讲的主要内容。

2025-08-04 08:45:21

大模型
2025年多重身份验证（MFA）统计数据和趋势
如果您已为账户设置了多重身份验证（MFA），那么就在保护数字身份方面迈出了重要一步。虽然理想的目标是实现100%的保护，但目前启用MFA的用户中有28%仍是攻击者的目标。

2025-08-04 01:45:00

MFA统计数据趋势
电信网络诈骗大揭秘：黑客手段与信息泄露之谜
安装一些安全软件可以有效地防范恶意软件和黑客攻击。这些安全软件可以实时监测手机、电脑的安全状况，及时发现并清除恶意软件。

2025-07-31 09:13:10

电信网络黑客手段
2025 年最热门的十款API监控工具及特点分析
Postman是一款目前业界广泛使用的API监控和开发工具，能够帮助用户快速构建、测试和维护API应用防护的流程。它提供了友好的用户界面来创建和管理API调用请求，开发人员可以轻松测试API端点并验证响应的安全性。

2025-07-31 00:00:01

API监控工具
1个弱密码，158年企业，倒闭！
KNP Logistics 以 Knights of Old 为品牌运营，旗下约有 500 辆卡车。此次事件中，攻击者猜到员工弱密码侵入内部网络，加密敏感业务数据，直接导致公司陷入瘫痪。

2025-07-30 08:02:45

弱密码运营攻击者
2025年15款最佳Docker监控工具
为了保证容器化应用的高效运行，并解决任何性能或可用性问题，监控 Docker 环境至关重要。监控 Docker 基础设施、主机以及其他指标和日志都是整个过程的一部分。

2025-07-30 07:57:23

Docker监控工具
16种常见的网络攻击类型及其预防方法
如果互联世界要在与网络攻击的永无休止的战斗中生存下来，网络安全战略和预算就需要具备适应不断变化的威胁的能力，并在需要时部署新的安全控制，同时还要利用人工智能的力量来帮助安全团队。​

2025-07-29 07:23:32

网络攻击安全
MCP爆火背后的十大安全风险解析
当 AI 代理可访问多个 MCP 服务器时，其中一个服务器可能诱使代理不当使用另一个服务器。Solo.io 公司CTO Christian Posta 在其研究中就特别提到了这种恶意MCP攻击方式，他指出企业需重点加强对AI代理操作行为的监控，并定期检查不同MCP服务器之间的异常交互。

2025-07-28 04:00:00

安全风险AI
AI时代网络安全专业人才需具备的五种关键人类技能
AI 正在重塑网络安全领域的攻防形态，但它始终是 “工具” 而非 “替代者”，因此高级网络安全人才的核心竞争力，需要回归到 “如何用人类智慧驾驭AI的能力”，包括：用适应性坚持应对技术迭代，用模糊决策能力破解新型未知威胁，用技术同理心弥合未来人机协同交互中的差异，用谦逊的心态拥抱新技术，用协同合作打破现有防御体系中的孤岛。

2025-07-25 01:25:00

AI技能威胁
2025年网络安全事件响应全流程实践指南
网络安全事件响应是一项系统性工程，其中各个阶段环环相扣，缺一不可。企业只有通过常态化准备、精准识别、快速遏制、彻底根除、安全恢复、深度复盘与有效沟通，才能更好构建全流程的事件响应体系。

2025-07-24 01:00:00

安全事件响应
权威认证！Fortinet再夺Gartner SASE平台魔力象限领导者
Fortinet持续稳居SASE领域领导者地位，进一步提升了在整个网安行业的广泛认可度，也是业内唯一一家斩获SASE所有核心组件

2025-07-23 14:36:58

Fortinet
深度解密国内BAS如何实现AI赋能的智能化安全验证攻防新范式！
AI技术在BAS领域的深度融合，正为企业网络安全防御带来革命性的变革。不仅提升了攻击模拟的智能化和真实性，更在安全运营、风险评估和策略优化方面实现了前所未有的自动化和效率提升。

2025-07-22 02:11:00

BASAI智能化
BAS在十大应用场景落地实战指南：手把手教你如何做
企业内部部署多种安全产品（如防火墙、IDS/IPS、EDR、WAF、DLP等），品牌与功能各异，企业往往难以精准掌握们的实际配置和策略是否存在漏洞或绕过风险。

2025-07-15 02:15:00

BAS应用场景
安全产业该如何跟进工业互联网的发展红利
随着工业互联网应用的深入，更多的工业控制系统接入网络，攻击者有了更多可乘之机，如何防范此类攻击，保护工业生产设施的物理安全，成为工业领域安全面临的重要课题。

2025-07-14 04:00:00

工业互联网安全
SQL注入预防：保护堆栈的六种方法
SQL 注入攻击不会消失。但只需采取一些巧妙的措施，例如参数化查询和最低权限访问，就能在这些攻击触及数据之前将其阻止。

2025-07-14 03:00:00

安全SQL注入
敢在核心业务区域跑！揭秘国内BAS“真攻击，零伤害”的无损模拟技术
无损化模拟技术是BAS在企业核心生产环境中广泛应用的关键前提，确保了攻击模拟过程既能有效验证安全防御能力，又不会对企业正常业务造成任何负面影响。这是区分BAS与传统渗透测试、红蓝对抗的核心差异之一。

2025-07-11 01:55:00

BAS攻击无损模拟
网络Cyber安全六种类型
网络安全教育与意识可以帮助个人和组织识别潜在的网络威胁并采取必要的预防措施。确保您和您的员工定期接受网络安全培训，以了解最新的威胁和最佳安全实践。

2025-07-11 00:51:55

网络CYBER安全
服务一挂就手忙脚乱？教你用 Amazon Lambda 打造 0 成本服务监控！
半夜两点，项目挂了，用户爆炸，老板狂打电话，而我还在被窝里做着发财梦。等我早上起来，满群的“为啥服务又挂了”，我只能默默截图：“xx云服务器昨晚 01:12 服务异常，目前已恢复。” 然后附上一句，不关我的事，别cure我~

2025-07-10 01:22:00

AmazonLambda监控
谁将主导未来的低空经济产业安全市场？
随着无人机技术的不断成熟和普及，越来越多的行业开始探索无人机的应用潜力，这为低空安全产业提供了广阔的发展空间。例如，在物流、农业、环境监测等领域，无人机已经展现出其独特的优势和价值。

2025-07-09 00:00:00

低空经济产业安全
福布斯：银行网络风险管理面临的四大挑战及应对方法
本文应作为CIO 的战略指南，探讨银行风险管理如何通过人工智能、自动化以及技术与业务目标之间的协调而发展，帮助您应对当今的需求并为未来做好准备。

2025-07-08 07:28:33

网络风险管理人工智能
每个CISO都必须回答的十个棘手网络安全问题
随着首席信息安全官 (CISO) 地位和责任的提升，其最高安全角色的挑战也愈发严峻。如今的CISO不仅要持续评估自身安全态势，确定需要做出哪些调整才能充分保护组织，还必须与业务保持一致，以执行关键业务目标，并将风险管理相关的问题和权衡利弊置于公众视野。

2025-07-08 07:22:50

CISO网络安全
Pick一下工业互联网安全产业生态圈的各路大佬
本文将聚焦工业互联网安全产业“新生态圈”，分享报告中工业互联网安全产业生态全景、安全能力分析、生态合作挑战以及用户价值最大化等内容。

2025-07-08 00:05:00

互联网安全产业生态圈
你的BAS“不敢跑”“不会用”“看不懂”？实战BAS坑避险指南！
企业在考虑或部署BAS时，最为关注的焦点在于其生产环境中的无害化能力。许多管理者担心BAS系统模拟攻击会像真正黑客一样，对核心业务系统造成威胁、数据破坏或留下隐患，这种担忧致使BAS系统往往只能在测试环境或小范围非核心区域运行，无法有效验证核心防护能力，难以发挥其最大价值。

2025-07-04 02:00:00

BAS攻击模拟
1 23456 ··· 130
点赞

51CTO技术栈公众号

业务
速览
在线客服