51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5939内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5939 条
网络安全风险管理框架，你知道吗？
本节列出了一系列可以构成任何网络安全风险管理流程基础的高级步骤。虽然此处显示的步骤反映了ISO/IEC 27005:2018中描述的流程，但在许多其他网络安全风险管理标准、指南、流程和方法中很可能会找到类似的流程或步骤。

2023-07-26 00:16:49

显示ISO技术
聊一聊软件项目管理方法
每种软件项目管理方法都有其独特的特点、优缺点，适用于不同类型的项目。

2023-07-25 15:06:39

安全软件项目管理漏洞
网络安全认证如何保护物联网行业
物联网行业需要全球网络安全认证标准来打击网络犯罪分子，并提高安全性。尽管面临地缘政治挑战，但世界各国政府越来越致力于实施和改进网络安全认证标准，以增强全球信任和协作。

2023-07-24 15:35:03

网络安全物联网
为什么数据传输是医疗行业的下一个重大网络安全挑战
你知道病人的数据一旦进入云端后会存储在哪里吗?不幸的是，对于许多医疗机构来说，他们并不知道，或者不能给出一个明确的回答。

2023-07-24 13:56:51

网络安全数据传输
物联网时代的网络安全：应对挑战并确保数据隐私
与我们的设备仅限于基本功能的时代相比，我们已经取得了很大的进步。得益于物联网，我们的世界现在充满了可以通信、学习和适应我们需求的智能设备。

2023-07-20 14:10:02

物联网网络安全
研究表明小型企业在应对网络安全威胁方面预算有限
最常见的安全事件是网络钓鱼、勒索软件和用户帐户泄露。然而，规模较小的企业通常很少拥有处理安全威胁的预算和资源。事实上，一半以上的小型企业表示，缺乏预算是他们面临的最大安全挑战。

2023-07-19 14:50:01

网络安全勒索软件
网络安全治理效能提升百倍，蚂蚁集团等联合发起“安全平行切面联盟”
数字化企业业务不断演进变化，通过混合部署快速达成短期目标的同时，加剧了长期技术负债。外挂式安全只能‘隔靴搔痒’，强耦合业务的内嵌安全则会导致与业务‘绑腿走路’。

2023-07-17 18:15:05

安全平行切面
安全代码检查概述
降低风险并确保开发健壮和安全的软件应用程序。学习最佳实践以进行彻底和有效的安全代码审查。

2023-07-17 15:40:28

安全开发安全代码检查
面向服务的勒索软件犯罪行业的运作方式及企业如何进行有效防御
网络犯罪分子正在模仿合法的科技生态系统，寻求更高的效率和利润：他们将常见的复杂问题外包;将网络攻击转包;通过一种被称为“零工经济”的运营商雇佣自由职业者进行攻击。

2023-07-17 14:10:51

网络安全勒索软件
针对热钱包与冷钱包的钓鱼骗局各不相同
热钱包和冷钱包这两种方法是最流行的加密货币存储方式。

2023-07-17 13:49:26

加密货币安全骗局
从脆弱性到胜利：捍卫您的CI/CD管道
大多数CI/CD管道是为了速度和易用性而构建的，并不是固有地构建的。您如何充分捍卫您的管道？

2023-07-17 13:44:23

安全CI/CD管道漏洞
七大主流云安全态势管理（CSPM）方案及其特点分析
Trend Micro公司推出的Trend Cloud One Conformity是一款功能领先的CSPM解决方案，擅长为新用户提供详细的解释、指导和支持。

2023-07-17 12:35:26

CSPM集成
逆向工程物联网固件解析part 1
在本文中，我们展示了智能空气净化器逆向工程固件的实际示例，强调了研究其架构的重要性。本文对于致力于网络安全项目、想要了解逆向工程物联网设备的细微差别和步骤的开发团队很有帮助。

2023-07-17 07:25:48

空气净化器网络安全
企业仍在犯的四个协作安全错误
如今，在线协作应用程序对企业来说已经变得至关重要，但许多企业在新冠疫情开始爆发之后急于实施这些工具，并没有纠正他们在安全方面所犯的错误。

2023-07-14 14:03:54

安全
GPT-4易受提示注入攻击，导致虚假信息 译文
ChatGPT可能存在某个漏洞，从而提供不可靠的真相。

2023-07-14 09:00:00

ChatGPT漏洞机器人
中小银行业务连续性管理体系建设之感悟
中小银行要将业务连续性提升到全行层面进行统一管理与规划，进一步完善业务连续性制度体系，提高业务影响分析的充分性与准确性，及时更新业务连续性计划，加强业务部门对业务连续性管理和演练的参与程度，定期开展全行参与的真实业务接管演练，加快灾备资源建设，通过积极开展业务连续性管理标准化、规范化建设，有效降低由于业务运营中断产生的企业商誉、资金损失、法律合规等风险。

2023-07-13 12:22:24

体系连续性管理
如何保证网络传输的数据安全性？
非对称加密算法需要两个密钥：公开密钥（publickey:简称公钥）和私有密钥（privatekey:简称私钥）。公钥与私钥是一对，如果用公钥对数据进行加密，只有用对应的私钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。

2023-07-13 07:35:19

网络传输数据
零信任如何改变网络安全的进程
早在 2009 年，Forrester 分析师约翰·金德瓦格 (John Kindervag) 就看到这种变化来得很快，他创造了零信任一词。它的核心是相信信任是一个漏洞，安全设计必须采用“永不信任，始终验证”的策略。

2023-07-13 07:10:20

零信任网络安全
新一代API安全技术需要具备十种能力
API的配置和管理不当导致了大量的安全威胁。因此，新一代API安全解决方案需要支持企业轻松部署和实施正确的安全模型，这有助于确保API不会被错误配置，避免人为API安全漏洞的产生。

2023-07-12 12:54:28

威胁方案API
如何保护家庭网络？
在数字时代，保护家庭网络已经成为一种必需品，而不是奢侈品。随着人们越来越依赖互联网进行工作、教育和娱乐，对安全可靠的家庭网络的需求比以往任何时候都更加重要。

2023-07-11 16:17:49

网络安全智能家居
网络安全对构建数字信任生态体系至关重要
对于大多数组织来说，网络安全态势对整体数字信任至关重要，并影响到合作伙伴和客户（以及潜在的合作伙伴和客户）对组织的看法。GoDaddy可能因为宣布漏洞而失去客户的例子，以及Okta可能将失去一些客户的预期，都是基于这种反复发生的结果。

2023-07-11 11:55:22

网络安全生态体系
ReconCat：一款基于PHP的文档URL快照提取工具
ReconCat是一款基于PHP的文档URL快照提取工具，该工具基于PHP开发，可以帮助广大研究人员从archive.org获取文档URL快照。该工具支持获取任何年份的快照URL完整列表或所有年份的完整列表。该工具专为渗透测试人员设计，

2023-07-11 08:30:56

URL工具PHP
Web和移动安全之​OAuth
频繁的软件更新是一项基本的安全措施，对于 Web 和移动平台尤其重要。本节讨论 Web 和移动生态系统中需要定期更新的不同组件、不同的更新策略及其优缺点。

2023-07-11 00:20:36

Web移动安全
什么是零信任安全？你知道吗？
零信任为用户提供最低限度的权限来完成他们的工作。这有助于确保如果帐户遭到入侵，坏人只有有限的访问权限，无法轻易在您的网络中移动。零信任不仅限于用户，还为所有连接到网络的设备提供保护，包括网络摄像头、智能设备、智能电视和徽章扫描仪等物联网技术。

2023-07-11 00:12:05

零信任权限智能设备
监控系统自监控怎么做？
net 和 procnum 这两个插件配合，理论上一定可以发现进程挂掉的情况，如此一来，严重的情况 catpaw 就可以发现了，不严重的情况，监控系统自身的指标就可以发现了，齐活。

2023-07-10 15:35:46

监控系统插件
毕业季，谨防日益严重的招聘诈骗
寻找新工作压力很大，而威胁团体则让这一切变得更具挑战性。现在比以往任何时候都更需要意识到这些威胁。从寻找有酬就业的个人到评估风险的企业，现在是提高对招聘诈骗的认识的时候了。

2023-07-10 00:11:35

隐藏威胁招聘
Web和移动安全之​​​​​沙盒
实施同源策略和提高Web应用程序安全性的另一个附加防御层是内容安全策略（CSP）机制[43]。CSP主要用于防止代码注入攻击，例如XSS（参见第4.1节），这些攻击利用浏览器对Web服务器发送的内容的信任。

2023-07-09 00:32:12

Web移动安全沙盒
网络安全知识：在灾后保护信息
小企业主还需要采取一些额外的步骤来最大限度地减少他们在灾难后可能面临的网络风险，例如为所有员工提供网络安全意识培训或制定定期审查的既定事件响应计划并锻炼了。

2023-07-08 00:14:35

网络安全保护信息
框架结构：非侵入式数据治理框架
非侵入式数据治理框架的完整图表如下所示。该矩阵将数据治理的六个核心组件中的每一个与组织的五个核心级别中的每一个交叉引用。

2023-07-08 00:12:26

框架结构组件
揭开Earth Preta最新的工作原理
通过追踪分析恶意软件和下载网站，研究人员试图找到攻击者用来绕过不同安全解决方案的工具和技术。例如，研究人员收集了部署在恶意下载网站上的脚本，这使他们能够弄清楚它们的工作原理。

2023-07-07 07:03:51

恶意软件下载网站Earth
如何使用RTA框架测试安全团队的威胁行为检测能力
RTA由多个Python脚本组成，可以生成50多种不同的ATT＆CK战术策略，以及一个预先编译的二进制应用程序，并根据需要执行文件时间停止、进程注入和信标模拟等活动。

2023-07-07 06:48:18

Python脚本ATT
新型用户数据窃取病毒Meduza Stealer曝光
网络安全公司 uptycs 近日发布报告，发现了非常复杂、用于窃取用户数据的 Meduza Stealer 恶意软件。

2023-07-06 15:08:29

网络安全病毒
3000万微软账户泄露，微软否认被黑
BleepingComputer联系了微软，微软发言人代表否认了数据泄露事件。称目前没有证据表明微软客户数据被非授权访问或入侵。

2023-07-06 07:06:25

微软账户泄露
VMware与多个科技巨头宣布推动机密计算标准
通过提供对定义和实施信任策略的支持，验证者框架旨在简化以隐私为中心的应用程序、安全云工作负载和保密服务的开发。

2023-07-05 00:42:20

VMware安全云安全云
Web和移动安全之​​​Cookie
多因素认证系统不仅需要一个因素（例如密码），还要求用户在认证过程中提供多个因素[66]。网站密码通常辅以双因素身份验证 （2FA） 的第二个因素。最常见的是，第二个因素通常使用移动设备。

2023-07-05 00:38:21

移动安全​​​Cookie
打破企业孤岛加强网络安全保护
从检测威胁到新服务、路径、设备和用户的错误配置——当团队有办法打破企业孤岛并查看和了解正在发生的事情时，他们可以在日益分散和多样化的环境中加强保护。

2023-07-05 00:11:20

网络安全保护企业
黑客声称已窃取3000万客户信息，微软否认数据遭泄露
微软于 6 月下旬发布博文，承认旗下 Microsoft 365 及 Azure 云服务遭到 DDoS 攻击。黑客组织 Anonymous Sudan 宣称对本次攻击负责，成功入侵了微软服务器，并窃取了 3000 万客户的信息。

2023-07-04 16:14:55

安全微软DDoS 攻击
新兴技术的安全影响
新兴技术对安全的影响是一个复杂的话题，因为不同的新兴技术可能带来不同类型的安全挑战。

2023-07-04 16:12:13

网络安全新兴技术
浅谈以太坊元交易的新型授权钓鱼风险
在区块链世界中，新用户想进入这个领域存在不少门槛，其中最大的门槛之一是每个操作都需要交易手续费（transaction fee），在以太坊里面叫gas，元交易（meta transaction）则是最有希望解决这个问题的方案，但是在目前也存在一定风险。

2023-07-04 14:53:16

安全区块链以太坊
70万次真实攻击洞察：云保护措施不足、基于内存的攻击激增140倍
Aqua Security 的 Nautilus 研究团队收集了 6 个月的蜜罐数据，分析了 70 万次真实世界攻击数据，涵盖软件供应链、风险态势（包括漏洞和错误配置）以及 runtime 保护三大关键领域。

2023-07-04 14:48:03

安全漏洞
攻击面管理（ASM）技术关键功能与选型建议
在正式确定ASM供应商之前，必须通过指导演示或网络研讨会对ASM工具进行关键性能力测试，这不仅可以让您的团队实际体验产品的可用性和易用性，还能具体提出有关产品功能的尖锐问题，并比较出不同ASM工具之间的差异和特性。

2023-07-04 12:11:25

ASM工具供应商
基于快照的 Fuzz 工具 Wtf 的基础使用
在日常的 fuzz 的工作中，通常我们都需要先大致分析目标软件，然后对其输入点构造 harness，才可以使用工具对 harness 进行 fuzz，从而发现目标软件的潜在漏洞。

2023-07-04 08:28:27

wtffuzz工具
CISA零信任成熟模型2.0完整解读
最近的网络事件凸显了联邦政府及大型企业在确保网络安全方面所面临的广泛挑战，并表明传统方法已不足以保护国家免受网络威胁。在领导国家努力理解、管理和降低网络风险的过程中，CISA必须迎接新的挑战，使用清晰、可操作、基于风险的方法来保护联邦行政部门。

2023-07-04 07:50:02

CISA零信任成熟模型
Web和移动安全之​​Web PKI和HTTPS
HTTPS是Web和移动设备上部署最广泛的安全网络协议。它将HTTP覆盖在TLS协议之上，以提供服务器的身份验证，以及传输中的数据的完整性和机密性。

2023-07-04 06:59:25

Web PKI网络协议
当今的网络防御挑战：复杂性和错误的安全感
归根结底，这一切都是为了加强组织的合规性，确保安全可靠的网络访问，并确保员工无论在何处发现风险，都能自信地开始工作并继续工作。

2023-07-04 00:14:31

复杂性网络防御
为什么网络安全预算逐年增加违规问题不降反增呢？
网络犯罪成本包括数据损坏和破坏、被盗资金、生产力损失、盗窃知识产权、盗窃个人和财务数据、贪污、欺诈、攻击后对正常业务流程的干扰、取证调查、恢复和删除被黑客攻击的数据数据和系统以及声誉损害。

2023-07-04 00:12:10

网络安全预算
网络安全知识：什么是模糊测试？
假设发生了崩溃。在开发人员对崩溃进行分类后，这意味着它已位于崩溃和修复的位置，开发人员可以开始将此输入重新处理到他们的测试流程中。

2023-07-04 00:10:47

网络安全模糊测试
什么是Goldoson恶意软件以及如何防护？ 译文 精选
本文从Goldoson恶意软件的概念出发，先后讨论了其基本原理，如果判断设备是否已中招，以及如何实施有效的防护，以避免受恶意应用的侵害。

2023-07-03 11:38:48

安全恶意软件Goldoson
CISA 和 NSA 分享有关保护 CI/CD 环境安全的指南
为了强化环境，建议组织在云应用程序和服务上使用强加密算法、使用强凭据、向 CI/CD 配置添加签名、对所有代码更新使用两人规则 (2PR)、实施最低权限策略、实施网络分段以及审计和保护机密和用户凭据。

2023-07-03 00:41:35

CISANSA环境安全
应用程序白名单如何对抗勒索软件攻击
对于经验丰富的网络犯罪分子来说，时间点入侵检测或识别单个受损凭证可能只是路上的一个障碍，他们不会松懈。最重要的是，组织需要控制、技术和训练有素的人员来解决勒索软件攻击链中的每个环节。专注于保护的持久、适应性强的能力（例如白名单和智能访问控制）可以在其他控制措施失败时提供必要的防御。

2023-07-03 00:39:42

应用程序白名单检测
上一页 1 ··· 1314151617 ··· 119
点赞

51CTO技术栈公众号

业务
速览
在线客服