51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6472内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6472 条
机构或企业中谁是网络安全最有力的推动者？
不考虑公司规模的话，最大的影响力来自于公司利益相关者情感上的支持。因为安全发展中需要跨越的最大障碍，就是对“安全就是各种限制”的认知，安全主管需要建立良好关系以获取利益相关者的支持。

2016-12-06 12:55:19

机构网络安全推动者
备战双12！免密支付信息安全大战一周之后的购物节
密码是每个账号都要设置的防线，无论何种付款方式都需要用户输入密码进行授权，银行才会将相应的款项划拨给商家。数字是最简单最常见的一种密码，随后又出现了指纹密码、手势密码、刷脸等等加密方式，到了现在，甚至不用密码也能支付了，也就是大家常用的“免密支付”，那这免密支付安全吗?

2016-12-06 12:49:54

支付信息安全
实践API钩子拦截DLL库调用
在日常分析使用某个软件的过程中，如果我们想要去挖掘软件的漏洞、或者是通过打补丁的方式给软件增添一些新的功能，抑或是为了记录下软件运行过程中被调用的函数及其参数，有时候我们需要劫持对某些DLL库的调用过程。

2016-12-05 09:26:34

APIDLL钩子
采用HTTP/2协议的浏览器能抵御HEIST攻击吗？
HEIST是一项新的HTTP/2协议漏洞，它能从HTTPS通讯中盗取加密内容。安全专家Michael Cobb将在下文解释此种攻击的实现原理以及如何阻止这种攻击。

2016-12-02 14:27:28

HTTP2浏览器
“让开发者爱上安全测试”系列之“源码安全测试”——开发者之伤
源代码安全测试不再是新鲜话题，在很多的企业已经开展了相关工作，对于已经开展此项目工作的企业来说，我想问的问题则是“在你的源代码安全测试工作中所面临的最大阻力是什么?” 这个问题不同的企业可能有不同的答案，且各有各的道理。

2016-12-01 14:51:03

源代码安全测试开发者
故障排查:SSH连接失效的四大常见原因 译文
在今天的文章中，我们将尝试汇总各类常见SSH故障原因，从而帮助大家更为顺畅地加以解决。

2016-12-01 10:27:42

SSHSSH故障SSH连接失效
传统 vs 敏捷 ？第三方业务风控服务企业项目管理分析
软件项目管理的两大主流管理模式分别是传统项目管理和敏捷项目管理。

2016-11-30 13:48:31

项目管理软件风控服务
大扫码时代的一些扫码信息安全要点
根据安全专家的多方分析，总结出一些在扫码时的信息安全要点。

2016-11-30 13:35:21

扫码信息安全
HTTPS页面中加载HTTP不安全的内容，如何绕过安全警告？
毫无疑问，如今互联网正在一步一步向HTTPS安全迈进。大多数大公司都会将证书应用到他们的网站上，以获得安全保护。这时你可能就有疑问了：这能保证安全到何种程度呢?除了可以抵御中间人攻击(MITM)，网络嗅探/篡改等攻击，HTTPS 协议是否可以避免终端用户受到来自其他方面的攻击呢?答案是肯定的。

2016-11-28 09:56:56

HTTPS安全页面HTTP
五种导致数据丢失的常见用户行为 译文
虽然黑客获得云提供商后端系统的访问权限的案例屡上头条,但绝大多数公司的那些在云端数据丢失事件还是可以追溯为恶意或粗心的内部人士所为。本文列出五大导致云服务中数据丢失的用户行为，供大家参考。

2016-11-27 19:21:05

数据丢失
风险总被无“情”伤——产品GG用绳命在说风控
持续不断优化的规则引擎一定会发现这些爬虫，但是代价是保证足够时间完成判断最终生成画像，为防止误杀可能还需要占用一些时间用于应用其他判断逻辑。我建议是，其实完全可以结合情报分析加快这一过程的完成。

2016-11-25 12:54:35

GG绳命风控
第三届世界互联网大会：网络安全该如何维护?
11.16~11.18三天时间，在乌镇举办了第三届世界互联网大会。围绕“创新驱动　造福人类——携手共建网络空间命运共同体”这一主题，进行坦诚交流，在思想交流、技术展示、经贸合作、共识形成等方面取得丰硕成果。

2016-11-21 19:09:12

互联网网络安全第三届世界互联网大会
2016年第三季度十大畅销网络安全品牌 译文
网络安全市场在2016年第三季度再次洗牌，新品牌在收入排行榜中的名次迅速上升，颠覆了现状。纽约州华盛顿港的这家研究公司整理了其DistributorTrack销售数据库中的数据后列出了榜单，这些数据来自美国全球技术分销委员会(U.S. Global Technology Distribution Council)的领先分销商。

2016-11-21 09:42:30

网络安全品牌
【廉环话】漫谈信息安全设计与治理之事件流程管理 原创
大家好，廉哥又来刷存在感了!记得上次在《运维支持和IT管理决策》里和大家聊到“充当‘二线’人员，去处理由服务台和‘一线’运维和支持人员提升上来的安全事故。”后，有小伙伴私信我问：既然有一线、二线人员，那么有没有三线、四线的呢?我很喜欢您的发散思维，的确真的有!

2016-11-17 10:16:37

信息安全事件流程管理廉环话
浅谈如何利用IP数据来辅助风控和安全系统
互联网时代，ip一直在网络安全和风险控制领域占据着最为重要的地位，因此，常见的攻击防范和风险控制都会利用IP来作为用户的身份标识，来进行分析和处理。

2016-11-16 18:49:21

ip网络安全风险控制
密码管理：如何没有后顾之忧地更好地保护自己
密码管理是IT管理中最大的痛点之一，因为它是可以代表数字生活/工作中最大漏洞的主要功能之一，让我们谈谈密码。

2016-11-15 18:57:15

密码密码管理
【信息安全】好用的Google漏洞爬虫：Google Mass Explorer
这是一款基于谷歌搜索引擎的自动化爬虫。

2016-11-14 19:28:34

爬虫GoogleGoogle Mass
搭建全球云清洗产业合作平台 云清联盟以“合”为贵 原创
在DDoS攻击面前，互联网瘫痪、数字经济“停盘”已经不再是科幻灾难片中的场景，即使升级不到国家级别的网络战争，DDoS黑色产业链也足以发动强大攻势，让网络经济崩溃于无形。

2016-11-10 18:48:28

云清联盟华为DDoS
简易构建适合风控系统的IP库
ip作为识别和定位用户的手段来说，对互联网企业起着至关重要的作用，特别是在精准营销、反欺诈等业务方面。本文描述如何简单的去构建自己的ip地址库。

2016-11-09 23:35:54

简易构建风控系统IP库
Gmail存高危漏洞，用户帐号可被轻松破解
日前，来自巴基斯坦的一名学生以及安全研究人员在Gmail上发现了一个高危漏洞，它可以让黑客轻松劫持任何Gmail邮箱帐号，这并不是巴基斯坦黑客第一次发现如此关键的漏洞。

2016-11-09 23:26:45

Gmail漏洞
“智能化城市，信息化设备”安全危机竟潜藏其中
智能化城市，乃至智能化社会，是我们一直在倡导的概念。随着信息社会的不断发展，物质及网络条件允许我们实现多种设备之间的沟通，多种设备联合的网络定义了新时代的物联网。但是这些设备，真的值得信赖吗，那些公共设备真的毫无安全风险?

2016-11-09 23:11:22

智能化信息化信息安全
【廉环话】漫谈信息安全设计与治理之组织与团队 原创
前面我们花篇幅聊了企业里各种人员角色的日常工作中所涉及的信息安全相关问题，而现在不都讲求团队协作吗?那么怎么才能通过无形的“桌边板”来使得这些骁勇善战的“豆子”，既能跳的高，又不落到桌子下面呢?

2016-11-09 21:42:14

信息安全廉环话
贪小便宜成帮凶 首单优惠背后是千亿黑产链 原创
用户用黑卡订餐，付给刷手10元外，自己还能省下10元，为了天天吃上“很便宜”的外卖，许多普通用户成了黑卡平台获利的帮凶。

2016-11-09 08:14:21

黑卡验证码猫池
三天后的双11，你做好准备了吗？-不是指钱包，而是信息安全
“双11”还有三天!和往年一样，商家们已经提前准备好了红包套餐，这些只在1111有效的红包变着法子让我们领，什么玩游戏啦，付定金啦，找碎片啦，邀请分享啦。但是谁也想不到，这些不同的红包方式竟被人利用，窃取用户个人信息。

2016-11-08 20:04:57

信息安全个人信息安全认证
GitLab未授权访问漏洞可导致远程命令执行
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。2016年11月3日，美国众测平台HackerOne公布了GitLab的目录遍历漏洞。漏洞的发现者为Jobert Abma，同时表示该漏洞可导致远程命令执行。

2016-11-08 19:56:09

GitLab漏洞远程命令
MySQL现高危漏洞，可致服务器root权限被窃取
本周二，Golunski公布了针对两个漏洞的PoC：第一个PoC针对的是之前的高危权限提升漏洞，而另一个PoC针对的则是一个新的root权限提升漏洞，利用这个漏洞，攻击者能够获取到整个数据库的权限。

2016-11-08 19:44:08

MySQL漏洞服务器
谷歌安全又来曝光Windows的0day漏洞了-这次依旧席卷所有windows系统
谷歌近日再次曝光Windows 0day漏洞，称该漏洞可影响所有现行的Windows操作系统，而微软还没来得及修复。

2016-11-08 19:30:33

谷歌Windows 0da微软
新金融、新安全下的身份认证方式 原创
身份认证是保障网络金融安全最重要的一道防线。既安全又便捷的身份验证方式是什么呢?这就是生物识别技术。

2016-11-07 10:18:13

身份认证指纹识别虹膜识别
天池神器让你的自动化测试脚本不再掉链子
本文就是抛砖引玉，希望能和大家在自动化测试代码的健壮性上面有更多的交流;让我们的自动化测试道路走的更远一些。

2016-11-07 08:40:51

天池脚本自动化
严防手机漏洞，把控个人信息安全，防止流量偷跑
近日，中国电信一则“3小时耗23G”让广大用户深有同感：某电信用户流量疯跑，导致欠费上千元，手机直接停机。自从“月底不清零”政策实行之后，流量安全成为公会日益关注的问题。稍不注意，手机随时都可能产生高额的话费，让我们本已经窘迫的财务状况变得雪上加霜。

2016-11-04 11:38:59

手机漏洞信息安全
从一起信息安全事件想到的-10招保护个人信息安全不泄露
前段时间，“支付宝实名认证存漏洞”的消息在微博上疯传，同时也引来了很多新闻媒体的关注，事件的起因是一位网友在不知情的情况下，支付宝账户莫名多出5个陌生子账户，支付宝方面表示是其泄露信息所致。这些究竟是怎么回事呢?个人信息泄露有多可怕?

2016-11-04 11:23:10

网络安全信息安全
【廉环话特辑】此锦囊请在双十一前一周打开 原创
又是一年剁手节，流量订单齐迸发。电商卖家大比拼，几家欢喜几家愁。开场给大家来了首打油诗。是的，今年双十一大促的号角又吹响了，广告铺天盖地，血拼族们对这个节日已经是摩拳擦掌了。我们用脚趾头都能预测到今年又将出现“许三多”，即：许多促销，许多围观和许多订单的景象。

2016-11-03 10:08:45

网购电商安全廉环话
技术干货：MySQL数据库Root权限MOF方法提权研究 原创
MySQL Root权限MOF方法提权是来自国外Kingcope大牛发布的MySQL Scanner & MySQL Server for Windows Remote SYSTEM Level Exploit，简称mysql远程提权0day(MySQL Windows Remote System Level Exploit (Stuxnet technique) 0day)。

2016-10-31 23:00:58

MySQLMOF方法提权数据库安全
TLS/SSL高级进阶
TLS/SLL 是现在网络安全通信比较重要的一环，通过一些列的 key 交换和 key 生成，最终确立加密通道的整个流程。众所周知，TLS/SSL 耗费的时间也是挺可观的，相对于 TCP 的3次 RTT 来说，如果加上 TLS/SSL, 则总的 RTT 时间至少为 4 次。虽然看起来很多，但如果相对于现在的网络环境来说，大概也就每次 20~30ms，这样算下来，估计也就 100ms 左右。

2016-10-31 10:25:24

httpsssltls
尴尬！谷歌安全团队发现苹果OS及iOS系统内核漏洞 原创
10月30日消息，谷歌秘密安全团队“Project Zero”近期在苹果OS X系统的重要内核中发现了一些程序漏洞，这主要出现在苹果的移动操作系统 iOS 之中，这个漏洞可能让在非最新操作系统中的黑客获得根级别的特权升级。但是，在本周发布的OS X 10.12.1和上周发布的iOS 10.1版本中，系统内核加入了针对这一问题的修复措施。

2016-10-31 08:20:11

谷歌苹果漏洞
为什么UserAgent中出现「 iPhone；U; 」的订单都是高危的？
UserAgent 又称为「用户代理」，简称 UA 。 UA 的存在，能够让服务器能够识别客户端的信息，从而针对不同客户端做出特定的行为。UA 是一串字符，其标准的格式为：浏览器标识（操作系统标识；加密等级标识；浏览器语言）渲染引擎标识版本信息。

2016-10-27 13:19:26

UserAgent安全
【廉环话】漫谈信息安全设计与治理之运维支持和IT管理决策 原创
算上这一期，廉哥根据自己这些年来实际工作和操作的经验，花了3次和大家漫谈了企业信息系统特别是安全治理环节中的人员管理的各个方面。正所谓“三分技术，七分管理”，管理的对象是人员，同时管理的主体还是人员;人员既是治理的基础，也是治理的核心。

2016-10-27 09:12:28

信息安全人员管理管理决策
你的密码是否已老？该给密码加点坚固的东西了
相信你总会看到这样的新闻：又有大规模的数据泄露了、又有多少用户的信息被窃取了……随之而来的，是各种安全专家的重复建议：大家该上点心了，是时候换密码了，使用安全强度高一点的密码行不行。但实际上，又有多少人真正在意过专家的话，而不是一意孤行的继续使用自己的“旧”密码呢？

2016-10-25 20:30:11

信息安全
信息安全的诺亚方舟在哪？DDOS如何成为淹没半个信息安全世界的大洪水
前几天我们发表了关于2016信息安全发展趋势的文章，其中就有对于ddos相关攻击的内容。Dyn提供DNS服务，可以看成是通往访问这些网站的一条主干道，而受到DDOS攻击，则会使他提供服务的网站都受到影响，而事实上，这种针对数字域名的DDOS使得这些网站全部瘫痪了。

2016-10-25 20:19:51

信息安全
2016年第三季度信息安全报道-个人信息安全面临着更大的挑战
10月回看过去三个季度的信息安全有什么问题吗?当然没有，所以我们准备了一份2016前三季度的信息安全报道。

2016-10-21 17:11:40

信息安全网络安全
亡羊补牢的未雨绸缪-从信息安全角度看暗网（deep web）数据给我们带来的启示
情报，在任何时代都是非常重要的。而我们知道，往往就是这些一般人无法访问的网络，里面可能潜藏着非常重要的情报。从信息安全的角度来讲，暗网数据的挖掘十分有用。体现在下面几个方面。

2016-10-21 17:03:08

数据安全网络安全
择业须知：十大IT安全高薪岗位 译文
所有组织都对信息安全十分关心，他们也愿意为顶尖人才支付高薪。“我们仍能看到的巨大需求领域是网络安全。公司在招聘上愿意为人才提供各种支付以达到数据的安全加固和减轻威胁，以及确保从桌面端到移动设备的一致性和能简化访问的目的。许多公司在发布他们的消息里提及预算的时候都说道：‘不会把价格定死’。” IT人才猎头公司Modis的首席执行官Jack Cullen如是说。

2016-10-21 10:00:09

IT安全IT安全高薪岗位
如何避免成为下一个雅虎？企业CIO/CISO应该问这八个问题 译文
CIO / CISO应该要求网络架构师保持安全的问题。它不再关心你是否会受到攻击，而是要知道什么是影响。如果你有合适的控制措施，以最大限度地减少或完全消除被攻击事件所带来的后果。为了能够有效地做到这一点，你需要你的网络控制和结构和谐统一。可以让你那里正确的提出问题，还要确保网络架构与业务和安全目标相一致。

2016-10-20 20:01:19

数据泄露CISOCIO
【廉环话】漫谈信息安全设计与治理之雇用终止与IT人员管理 原创
员工的雇用终止的那一刻，应确保其归还所有先前发放的组织资产，包括移动设备、访问卡、软件、文件、手册和存储介质等。特别需要注意到是：对于IT相关的软/硬件系统，应及时终止或删除对密钥、磁卡、数字证书等在系统端的逻辑访问权限。

2016-10-20 08:07:27

信息安全人员治理廉环话
可信前端之路-代码保护
在信息安全领域，可信系统（Trusted system）是一个让人心动的目标，它指的是一个通过实施特定的安全策略而达到一定可信程度的系统。

2016-10-19 20:34:46

信息安全可信系统可信前端之路
超轻量级反爬虫方案
爬虫和反爬虫日益成为每家公司的标配系统。爬虫在情报获取、虚假流量、动态定价、恶意攻击、薅羊毛等方面都能起到很关键的作用，所以每家公司都或多或少的需要开发一些爬虫程序，业界在这方面的成熟的方案也非常多;有矛就有盾，每家公司也相应的需要反爬虫系统来达到数据保护、系统稳定性保障、竞争优势保持的目的。

2016-10-14 16:35:39

爬虫反爬虫爬虫程序
搭建风控系统道路上踩过的坑02-风险分析 | 一个CPO的心得分享
业务风控主要做的四件事：1.拿到足够多的数据2.做足够灵活的分析平台去分析数据3.产出风险事件进行阻拦风险4.量化风险拦截的价值和不断分析案例进行策略优化

2016-10-14 09:46:48

风控系统CPO风险
浅谈如何建立互联网风控系统
本文将会是岂安科技技术团队的抛砖石，来引出小伙伴的总结分享，更重要的是能得到外界的批评指正，帮我们出谋划策。这一篇将没什么干货，只是从我的角度对一些风险相关的概念进行通俗化的阐述，希望能讲明我们想要针对的问题是什么，我们的定位在哪里，技术的角度看需要去做什么，为什么要这么做，我们跟巨头的差别在哪里。

2016-10-13 16:49:11

互联网风控系统
搭建风控系统道路上踩过的坑01-信息采集：一个CPO的心得分享
对于研发资源紧缺的安全需求来看，往往会在某个时间把自己摆到一个非常尴尬的境地，问题解决不了，改造又面临大量的时间和沟通成本。所以，把本人踩过的一些坑在这里分享出来，让准备搭建风控的人心里有个数。

2016-10-13 16:36:59

风控系统数据互联网
个人信息如何被贩卖？女大学生被骗背后的黑色产业
据猎网平台于去年底发布的《现代网络诈骗产业链分析报告》初步统计，在中国，从事网络诈骗产业的人数至少有160万人，“年产值”超过1100亿元。网络诈骗俨然已经是一个规模庞大的“行业”。

2016-10-13 16:28:48

网络安全互联网
上一页 1 ··· 104105106107108 ··· 130
点赞

51CTO技术栈公众号

业务
速览
在线客服