51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6430内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6430 条
攻防演练大考临近！BAS如何化解企业实战压力，主动免疫？
发现问题不等于提升安全水平，将短板转化为改进措施并验证效果，才是BAS发挥核心价值、实现防御体系螺旋式上升的关键。BAS的闭环管理是一个“模拟攻击-发现分析-修复优化-再次验证”的迭代过程。

2025-06-20 03:00:00

BAS攻防网络安全
从一起处置案例，聊聊安全运营价值
安全运营的价值之一是提供7x24的全方位全时段防守，在攻击初始阶段发现并处置阻断，避免进一步演变为严重安全事件。下面通过一起典型的处置案例，介绍下安全运营在这方面的价值。

2025-06-18 08:00:56

攻击处置事件
网络安全专业人员保护数据库的十大最佳实践
员工往往是网络安全中最薄弱的环节。全面的安全意识培训至关重要。教会您的团队如何识别网络钓鱼攻击、社会工程学攻击手段，以及安全密码管理的重要性。

2025-06-17 07:24:17

数据库数据分类加密
深度研究 | 警惕低空经济产业“底虚式”发展
在动态演进的安全需求下，低空安全将走向“韧性安全”模式——既能吸收风险冲击（如单点故障不影响全局），又能快速恢复并进化（如攻击数据自动训练新的防御模型）。这一路径的实现，依赖对风险与需求关联性的深刻认知及相应的安全体系化设计。​

2025-06-17 04:00:00

低空安全风险
证书透明度 Certificate Transparency 与 Fork 一致性
证书透明度（Certificate Transparency, CT）的本质，是构建一个公开的、只能追加、不可篡改的 日志系统（Log） ，用来记录全球所有签发的 TLS 证书。它的核心理念不是 防止 坏证书的签发，而是确保一旦签发，就一定能被 发现。

2025-06-17 03:10:00

证书透明度Fork
非人类身份管理：网络安全的下一个前沿
非人类身份已成为现代企业数字基础设施的核心支柱，它们驱动着业务流程自动化、系统集成和无缝运营。然而，这些数字化身份同时也构成了企业安全架构中最具挑战性的防护对象，并已成为网络攻击者的首选目标之一。

2025-06-16 00:00:00

管理非人类身份网络
漏洞管理玩法已变，四大常见错误亟待摒弃
网络安全领域的进化速度前所未有。那些能够适应这一新现实、采用现代漏洞管理实践的安全专业人员将始终领先于威胁行为者。而那些固守传统方法的组织？他们实际上正在无意中成为攻击者的盟友。

2025-06-11 00:00:00

网络安全漏洞
简析新一代身份安全解决方案—— AI IAM
尽管IAM的建设和应用通常由企业IT或安全部门发起，但IAM应用几乎涉及与组织业务相关的各个部门和环节，甚至还包括了外部合作伙伴和客户。

2025-06-09 02:00:00

身份安全AI IAM
打工人爆哭安利！轻便到离谱的免费远程工具，安全到比保险柜还稳！
如果你使用的是 SSH 等需要开放端口的远程工具，一定要关闭不必要的端口，只保留必要的端口。同时，可以将默认的端口（比如 SSH 的 22 端口）修改为一个不常见的端口，减少被黑客扫描和攻击的概率。

2025-06-05 09:31:14

远程工具安全
深度研究 | 数字供应链安全市场的爆发式增长与技术变革
由于全球数字供应链安全监管政策的不断强化，供应链安全作为一个独立的市场领域正在快速发展。GMI报告指出2022-2023年的市场规模约为21亿美元，而另有报告估计2024年市场规模为25.2亿美元。

2025-06-05 02:15:00

数字供应链安全
量子威胁进入倒计时，企业即刻行动指南
虽然企业用户是后量子安全技术的主要目标市场，但整个技术生态系统正在快速发展，多类参与者正积极融入这一领域，共同构建满足企业需求的完整解决方案。

2025-06-04 01:11:00

量子技术PQC
CSO必须关注的八大恶意软件趋势
2025年，恶意软件的演变速度超乎想象，犯罪分子正利用人工智能和先进技术重塑网络攻击的格局。从深度伪造诈骗到针对关键基础设施的精准勒索攻击，网络安全专家们正面临前所未有的挑战。

2025-06-03 03:10:00

恶意软件趋势
定期开展安全运营数据“大扫除”的五点建议
随着现代企业安全防护措施的不断完善，很多安全运营团队所面临的困境并非数据不足，而是 “错误数据过剩”所导致的运营成本上升、检测能力下降和安全运营团队过劳等。在此背景下，定期开展数据“大扫除”成为了很多企业安全运营工作中的一项核心策略。

2025-05-30 01:22:00

安全运营数据
​深度研究 | 一文揭示最新数字供应链安全态势
从系统脆弱性、外部威胁、国际环境、政策监管等维度的分析来看：数字供应链安全正在由传统的技术问题演化为战略性、系统性的全球治理难题，整体发展趋势呈现出高度复杂化、系统化和国际化的严峻态势。

2025-05-29 03:00:00

数字供应链安全
2025年十大最佳Nginx监控工具
NGINX 监控工具通常包含警报、日志分析和可视化仪表板等功能。它们有助于维护 Web 应用程序的高可用性和安全性。

2025-05-29 01:11:00

NGINX监控工具
深度研究 | 万字长文揭示我国数据流通安全现状和未来趋势
传统综合型网络安全厂商依托其在网络安全、应用安全、端点安全等领域的长期技术积累和广泛客户基础，将数据安全能力（特别是与流通相关的）作为其整体安全解决方案的重要延伸。

2025-05-27 00:00:01

数据流通安全
让甲方快速认可网络安全新技术（产品）的七点建议
在追求快速迭代与创新的现代开发流程中，网络安全技术不是阻碍甲方业务发展的 “绊脚石”，而是推动和保障组织数智化创新的 “催化剂”。

2025-05-26 01:30:00

网络安全开发
任意文件上传但 JSP 失效？别急，文件上传还有这些隐藏玩法！
目标系统存在任意文件上传漏洞，攻击者可以上传任意类型的文件，但仍会有一些问题，那么，此时我们还能做什么呢？以下是完整的实战指南。

2025-05-23 10:05:00

文件上传漏洞JSP
危险的创新：匆忙上马AI项目带来八大安全隐患
Peters强调了标准框架在AI治理中的价值："这正是新的ISO/IEC 42001标准能真正帮助的地方。它提供了负责任地治理AI的框架，包括风险评估、数据处理、安全控制和持续监控的指导。"

2025-05-22 18:18:48

安全AI恶意代码
震惊！99% 的 OpenApi 都死在这一步，安全设计究竟该怎么做？
说了这么多，相信大家对 OpenApi 的安全设计有了一定的了解。OpenApi 的安全设计真的非常重要，可不能掉以轻心。从认证授权到数据加密，再到防恶意攻击，每个环节都得认真对待。还要遵循安全规范，进行安全测试，持续监控和更新。

2025-05-21 09:30:43

OpenApi安全认证
深度研究 | 如何利用可信数据空间赋能企业数据流通安全
数字经济时代，跨组织的数据融合与共享成为释放数据要素“乘数效应”的关键。例如，通过共享供应链数据可以优化库存和物流；通过共享客户行为数据（在合规前提下）可以进行更精准的联合营销或风险评估；通过共享研发数据可以加速新产品和新技术的迭代。

2025-05-21 00:00:00

企业数据流通安全
2025年4月份恶意软件之“十恶不赦”排行榜
今年 4 月，研究人员发现攻击者使用伪装成订单确认邮件的网络钓鱼邮件来发起复杂的感染链。这些邮件包含一个恶意的 7-Zip 压缩包，其中包含一个 Jscript 编码 (.JSE) 文件，该文件会执行 Base64 编码的 PowerShell 有效载荷。

2025-05-20 08:13:35

恶意软件邮件
2025年3月份恶意软件之“十恶不赦”排行榜
Rilide 是一款恶意浏览器扩展程序，主要针对基于 Chromium 的浏览器，例如 Chrome、Edge、Brave 和 Opera。

2025-05-19 08:03:10

恶意软件数据
深度研究 | 可信数据空间为何如此受重视
多家医疗机构利用基于可信数据空间架构的联邦学习平台，各自在本地利用患者数据训练模型参数，仅将加密的参数上传至可信数据空间的协调节点进行聚合，共同构建精准的疾病诊断AI模型，而原始患者数据始终不出各医疗机构。

2025-05-16 01:10:00

可信数据
深度揭秘：Spring Boot 实现接口数据加解密的三种实战方案
无论哪种方案，都需注意密钥安全和异常处理。通过本文的源码示例，开发者可快速在项目中落地接口数据加解密功能，在保障数据安全的同时，最小化对现有业务的影响。

2025-05-14 04:00:00

Spring接口数据
发现网络攻击后立即关闭系统？错！
当网络安全攻击发生时，许多组织的本能反应是关闭所有系统，期望如此来抑制攻击，减少损失。

2025-05-14 01:45:00

网络攻击安全
小型企业面临的三大网络安全威胁
由于缺乏充足的IT预算或人员配备齐全的网络安全部门，小型企业通常依赖自身少量的员工（包括实际上没有员工的个体经营者）来保障网络安全。这意味着，这些企业在网络安全方面最担心的，往往是最有可能对他们不利的事情。

2025-05-14 00:10:00

网络安全威胁
2025年15款PostgreSQL监控工具
pgAdmin、DynaTrace 和 Paessler PRTG 等热门工具提供了全面的图形界面，方便管理和监控。Prometheus 和 Grafana 等开源工具则提供了可定制的仪表板和警报系统，可用于进行详细的性能分析。

2025-05-13 00:48:41

PostgreSQL监控工具
接口被恶意刷爆？这三招护你安全
接口安全是系统安全的重要组成部分，面对恶意刷爆接口的攻击，我们不能坐以待毙，需要采取有效的防护措施。本文介绍的限流、熔断与降级、认证与授权这三招，就像三道坚固的防线，能够有效地保护接口的安全，让系统在面对恶意攻击时能够稳定运行。

2025-05-12 09:30:51

接口安全系统
AI的USB-C：MCP（模型上下文协议）缘何正成为网络安全的新战场
一些CISO将MCP描述为"零信任的对立面"，因为其隐式信任模型和缺乏内置安全控制，引发了关于如何有效保护MCP部署的讨论。此外，MCP还被强调作为Agentic AI的基础协议，有望通过使AI Agent能够与人类分析师一起自主行动来改变安全运营。

2025-05-12 02:00:00

AI模型上下文协议
开发人员必须解决人工智能编码工具的复杂性和安全性问题
对于时间紧迫的开发人员来说，AI 工具在速度和效率方面的优势是难以抗拒的。但 AI 生成的代码所带来的复杂性和风险也不容忽视。

2025-05-08 03:20:00

人工智能编码工具
2025年十大网络安全趋势
随着新漏洞的出现，攻击者正迅速利用这些漏洞，利用人工智能恶意软件、供应链渗透和社会工程技术。与此同时，可以显著降低风险的防御措施包括零信任框架、基于人工智能的异常检测和持续修补。

2025-05-07 08:16:37

网络安全趋势
从RSAC 2025最受关注的20个产品发布看网络安全新风向
随着LLM增强的钓鱼攻击增加，Proofpoint和Palo Alto Networks等供应商重新关注电子邮件安全，将其整合到更广泛的安全平台中，并增加AI驱动的检测能力。

2025-05-07 03:40:00

DSPMDLP安全
污点检测与符号求解的协作关系分析
污点检测与符号求解的协作关系在程序安全分析领域具有重要价值。污点检测通过数据流追踪快速定位潜在漏洞路径，为符号求解提供探索方向；符号求解则通过约束求解验证路径可行性，修正污点检测的误报或漏报，两者形成互补，共同提高漏洞检测的效率和准确性。

2025-05-07 00:50:00

污点检测符号求解核心技术
2025年不容忽视的六大网络安全趋势，老生常谈！
GenAI带来的风险日益增加，15%的员工经常通过公司设备访问GenAI系统。其中，72%的员工使用非公司邮箱，17%的员工使用未集成身份验证系统的公司邮箱。此外，分析表明，“恶意邮件中合成生成的文本在过去两年中翻了一番”，这表明威胁行为者正在积极利用人工智能技术。

2025-05-06 00:51:00

网络安全趋势
一文读懂安全运营建设
安全运营的本质是 “用持续对抗的不确定性，换取业务发展的确定性”。企业需摒弃“重采购轻运营”的旧思维，转而建立 “工具为矛、人才为盾、流程为链” 的有机体系。

2025-04-30 08:00:55

安全运营业务
第二届“长城杯”信息安全铁人三项赛（防护赛）总决赛圆满收官
随着AI技术的迅猛发展以及行业渗透加快，网络空间安全形势渐趋复杂。

2025-04-29 08:50:23

启明星辰华为
揭示降低SIEM效率的隐藏因素
不断审查和更新SIEM配置，培训安全人员适应不断发展的威胁和系统功能。为确保事件处理各层面的统一性，事件响应手册培训应包含这些输入优化原则，并强调数据精简的重要性。

2025-04-29 00:00:00

SIEM配置系统
人工智能驱动的多态网络钓鱼正在改变威胁格局
1

2025-04-28 08:10:28

人工智能驱动威胁
单靠传统网络安全认证不足以应对现代威胁
网络安全应是内在的，而非外加的。打造一支韧性十足的安全团队需要深思熟虑的投资和领导力。以下是我观察到的优秀网络安全领导者为打造更强大的防御体系和韧性团队所采用的三个关键策略。

2025-04-28 00:04:00

传统网络安全
网络安全问题，好多同学不知道啊......
跨站点脚本攻击(XSS)是最常见的网络共计之一。在 XSS 攻击中，攻击者将恶意客户端脚本注入受信任的网站，然后在用户的浏览器中执行。

2025-04-27 01:32:23

网络安全XSS
深度研究 | 智能化安全运营建设的常见挑战与应对建议
在智能化安全运营（ISOC）建设过程中，我们经常会遇到一个误区，认为一定要建设一个庞大的、无所不能的AI平台，才能实现安全运营的自动化。然而，由于AI技术应用的不成熟，这种“大而全”的思路，往往会导致项目周期长、投入大、效果不明显，甚至可能导致项目失败。

2025-04-23 02:00:00

智能化安全运营
深度研究 | 如何逐步实现网络安全运营数智化升级：全景指南与实战案例
随着人工智能技术在安全运营中心（ISOC）的深入应用，安全分析师的角色将逐步从传统的“规则工程师”“告警分析师”转变为“AI训练师”“AI监督员”和“安全策略架构师”。

2025-04-21 04:44:00

网络安全运营
利用量子计算实现认证随机性
随机性是量子计算机的固有特性：量子比特可以处于零和一的叠加态，其测量本质上是一个随机过程。此外，由于量子计算机仍然受到计算复杂性和理论约束的影响，因此可以严格分析其输出。

2025-04-21 01:19:59

量子计算协议
深度研究 | 透析后量子密码技术的重点需求场景
后量子密码技术在各个领域的应用都非常关键和重要，构建这些领域的完善的后量子密码安全能力，需要从技术、管理和策略等多个层面入手，结合实际需求和行业标准，全面提升信息系统的抗量子攻击能力。面对量子计算的挑战，积极主动地开展研究和实施，将有助于保障信息安全的未来。​

2025-04-18 04:00:00

后量子密码技术
2025年终极SaaS安全管理指南
SaaS 安全是保护基于云的软件应用程序访问和使用的实践。它涵盖一系列活动，从最初的应用程序选择和部署到持续的管理和监控。目标是防止未经授权的访问、数据泄露、帐户劫持和其他网络攻击。

2025-04-18 01:00:00

SaaS安全管理
深度研究 | 为什么安全运营的数智化是必然趋势
安全运营管理主要结合技术、流程和人员等能力，传统SOC主要通过人工进行技术处理、手动处理流程或独立的工单系统、各级分析师人工分析，实现对安全威胁的检测分析和事件响应，满足组织对安全风险管控的要求。然而，日益复杂和不断更新的安全威胁对安全运营能力提出更高的要求，传统SOC无法应对。

2025-04-17 03:00:00

安全技术人工
升级 SSH 引发的程序连接异常及解决全记录
由于现网要做安全整改，旧版本的​​OpenSSH​​和​​OpenSSL​​存在安全风险，为提升服务器的安全性和稳定性，需要对其进行升级。

2025-04-15 01:00:00

SSH程序连接安全
DNS：CISO在打击网络攻击时可能忽视的秘密武器
随着威胁形势日益复杂，首席信息安全官 (CISO) 不断寻求创新方法来保护其组织。然而，他们武器库中最强大的工具之一——DNS（域名系统）——却尚未得到充分利用。

2025-04-14 06:00:00

CISO网络攻击
云的复杂性以及一致安全策略的案例
虽然这一新现实带来了诸多挑战，但我发现，几乎所有企业都在努力应对一个特别的挑战。在现代企业中做出改变已不再是一项相对简单的任务。

2025-04-14 01:55:00

安全策略企业基础
1 23456 ··· 129
点赞

51CTO技术栈公众号

业务
速览
在线客服