51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5792内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5792 条
JFrog董任远：以端到端的软件制品管理能力，赋能企业软件资产管理​
作为一家软件制品管理解决方案提供商，JFrog从开发人员的开发到测试，到分发，以及到客户手机端或者应用端，为客户提供了端到端的软件制品管理能力。​

2023-02-24 18:50:34

JFrog
别怪ChatGPT，AI黑客攻击早已开始
ChatGPT的火爆出圈，让大众看到了AI表现惊艳的一面，但也让网络攻击有了更多可能性。

2023-02-24 15:06:59

人工智能安全ChatGPT
苹果 macOS 平台发现加密劫持恶意软件，通过盗版 Final Cut Pro 应用进行分发
Jamf Threat Labs 报告称在 macOS 平台发现了一种新的加密劫持恶意软件，通过盗版的 Final Cut Pro 进行分发。

2023-02-24 07:44:42

macOS恶意软件
什么是多接入边缘计算(MEC)？一文读懂！
多接入边缘计算(MEC)是一种网络架构，允许计算、网络和移动服务提供商将一些计算和基于云的流程转移到网络环境的边缘，从而实现更好的性能、延迟和安全性。

2023-02-23 15:32:55

边缘计算MEC安全
八款免费的企业级补丁管理工具特点分析
除了支持Windows、macOS和Linux OS外，LanGuard还支持来自Adobe、苹果、微软和谷歌等60多家开发商的第三方应用程序。

2023-02-23 12:02:47

企业级补丁管理工具
Web安全之服务器端请求伪造（SSRF）类漏洞详解及预防
SSRF是由攻击者构造恶意请求URL，由服务端发起请求的安全漏洞。攻击者可以利用SSRF漏洞来攻击到内部系统，因为服务器请求天然发生在系统内部。SSRF 形成的原因大都是由于服务端提供了从其他服务端应用获取数据的功能，但又没有对目标地址做校验与限制。

2023-02-23 09:32:13

Web安全SSRF
分布式系统安全之分布式系统协调资源聚类
分布式系统通常是根据要交付给客户端的服务来构建的。每个服务都包含并在一个或多个服务器上执行，并导出客户端通过发出请求调用的操作。

2023-02-23 07:55:41

分布式系统安全
供应链安全：映射供应链
本指南面向大中型组织，他们需要获得信心或保证缓解与供应商合作相关的漏洞已到位。

2023-02-23 07:52:20

供应链安全映射
2023版云安全开源工具TOP10
有数据显示，83%的企业和组织通过“业务上云”，节省成本、提高效能，但云安全问题紧跟而来。本期推荐的云安全类开源工具适用于SaaS、PaaS、IaaS等各类云服务模式。

2023-02-22 17:54:29

云安全开源工具
需要为AppSec制定专门的事件响应计划吗？
随着AppSec威胁变得越来越普遍，企业安全团队应该在应用系统安全事件响应方面做得更好。通过制定专门的AppSec事件响应计划，企业可以更好地应对AppSec威胁，为各种可能出现的应用系统攻击做好准备。

2023-02-21 12:18:48

企业安全系统
大型集团企业互联网出口管控规划与分析
互联网出口缩减的实施涉及到总部和所有分、子公司，也关系到数据中心、网络、应用、人员等各个方面，是一项复杂的工程。集团应制定周密的实施计划，指派专业的人员，管理项目的实施质量和进度。

2023-02-17 12:06:49

互联网出口网络
14款热门勒索软件防护工具盘点
Kaspersky Anti-Ransomware Tool旨在帮助中小企业用户免受勒索软件攻击。它是一种预防工具，而不是像Bitdefender Anti-Ransomware这样的解密软件，旨在让用户免受感染，而不是解锁桌面。

2023-02-17 12:06:06

勒索软件工具
机器学习如何检测那些使用沙盒逃避和静态防护的恶意软件
正如我们以前所介绍的，恶意软件开发者正在不断完善他们的攻击手段，以使静态分析和沙盒等策略失效。封装方法和沙盒逃避等技术的不断发展让防御者防不胜防。

2023-02-17 10:57:17

机器学习恶意软件沙盒逃避
防范复杂的网络攻击，仅凭技术远远不够 译文 精选
尽管我们经常会庆祝技术的发展和创新的进步，但网络攻击的日益复杂性使得情况不容乐观。

2023-02-17 08:00:00

应用安全首席信息官
数据科学与机器学习方法对网络安全的影响
在计算领域，网络安全的技术和运营正在发生巨大转变，数据科学正在推动这一变化。从网络安全数据中提取安全事件的模式，建立相应的数据驱动模型，是使得安全系统自动化和智能化的关键。

2023-02-16 12:14:19

机器学习数据科学安全
五种常见的网络钓鱼攻击以及防护手段
企业可以了解一些较为常见的网络钓鱼攻击类型。即便如此，也并不意味着百分百安全。网络钓鱼随着网络也在不断发展，同时采用新的形式和技术。

2023-02-16 12:07:20

钓鱼攻击安全
密码管理工具 1Password 发布 8.10.0 重磅更新，引入超过 100 项改进
本次重磅更新引入了超过 100 项改进，包括修复此前版本中存在的诸多 BUG、优化性能，以及引入重新排序项目内的字段（fields）和节（section）、可在任意项目列表中进行搜索等新功能。

2023-02-16 08:40:02

1Password密码管理工具
2023年需要注意的主要网络安全趋势
网络安全网格是通过组合几种不同的技术来构建的，包括内部防火墙、基于云的安全服务和外部管理的安全服务提供商。这些解决方案可以相互结合使用，以覆盖组织的各个方面。与传统的点解决方案相比，目标是实现对整个网络流量的持续可见性，这提供了优越的保护。

2023-02-16 07:27:15

网络安全趋势
分布式系统安全之混合及分层P2P协议
通常，P2P系统中的所有对等方在可以提供的客户端-服务器服务方面被认为是平等的。然而，对于某些应用场景，事实证明分层P2P设计可能是有利的。

2023-02-16 07:12:43

P2P协议服务器
特权账户应用的常见错误与防护建议
研究人员发现，在实际应用中，很多特权账户的使用者并不知道或不理解遵守网络安全制度的重要性，往往为了简化或加快日常工作流程，而忽视了安全后果。很多企业在特权账户的应用和管理中，存在以下常见的错误。

2023-02-15 11:58:29

账户特权应用
百事装瓶公司遭到恶意软件攻击，导致诸多敏感数据泄露
根据国外科技媒体 Bleeping Computer 报道，百事装瓶公司（Pepsi Bottling Ventures）近日遭到恶意软件攻击，导致诸多敏感数据泄露。

2023-02-15 08:26:12

数据泄露百事网络安全
ATT&CK v10版本战术介绍执行
MITRE ATT&CK 是一个全球可访问的基于现实世界观察的对手战术和技术知识库。ATT&CK 知识库被用作在私营部门、政府以及网络安全产品和服务社区中开发特定威胁模型和方法的基础。

2023-02-15 08:20:03

ATTCK技术
如何使用Decodify递归检测和解码编码字符串
Decodify是一款功能强大的字符串安全处理工具，在该工具的帮助下，广大研究人员能够轻松地以递归的方式检测和解码编码字符串。

2023-02-15 08:10:06

Decodify递归处理工具
2023年DevSecOps发展趋势
尽管如此，我们将看到这些预算优化转向提供更多可操作结果的解决方案，这些解决方案拥有更多的补救措施，能够释放紧缺且昂贵的工程师资源，从设计阶段就将安全性集成到软件开发周期的流程，以及有助于简化而不是拓展组织工具包的自动化。

2023-02-14 09:39:00

DevSecOps发展趋势
14个实用的 CSS 技巧
在web开发领域里，有许多布局和效果看起来好像很容易实现，但是动手一做，发现好像不是那么回事情，为了解决这些看起来容易做起来难的问题，我今天特意整理一些实用的CSS技巧。

2023-02-13 15:09:01

开发webCSS技巧
您的天气类APP会窃取隐私吗？ 译文 精选
本文将向您介绍天气类应用为何会跟踪用户的信息，一些侵犯用户隐私的典型案例，以及三款保护隐私的天气类应用。

2023-02-13 07:23:03

APP窃取隐私
分布式系统安全之分散式P2P模型
最初，P2P系统以其对eMule或KaZaA等文件共享应用程序的支持而闻名，尽管它们的使用现在在社交等应用程序中很常见。

2023-02-13 00:20:08

分布式系统安全
使用 Falco 监听运行时安全
Falco 实现了一套可扩展的事件规则过滤引擎，通过获取事件、匹配安全规则、产生告警通知系列操作，能够发现系统中的安全问题。

2023-02-12 12:00:57

Falco监听安全
2022年12月份恶意软件之“十恶不赦”排行榜
PHPUnit 命令注入 (CVE-2017-9841) – PHPUnit 中存在一个命令注入漏洞。成功利用此漏洞将允许远程攻击者在受影响的系统中执行任意命令。

2023-02-12 00:17:23

恶意软件Android
分布式系统安全之分布式系统的类
分布式系统架构通常是多个层的聚合，其中每一层都建立在下层提供的服务和整个发行版提供的协调服务之上。在最低级别，特定设备中的资源（内存、计算、存储、通信）通过该设备上提供的操作系统原语进行访问。

2023-02-11 00:04:17

分布式系统安全
从《2023年电力安全监管重点任务》看五项安全技术的应用
密码技术是保障信息安全、构筑网络信息系统免疫体系和网络信任体系的基石，作为保护网络与信息安全的重要手段，在身份识别、安全隔离、信息加密、完整性保护和抗抵赖等方面发挥着不可替代的重要作用。

2023-02-10 12:16:00

电力安全监管
2023年WAF技术应用的五个趋势
由于种种原因，针对WAF的攻击在各类企业中已经大量发生。虽然WAF充当代理，对应用服务器与客户端之间的流量进行监管，但如果WAF本身存在漏洞，这反而会给攻击者找到攻击机会。

2023-02-10 12:15:48

WAF技术攻击
勒索攻击和数据擦除攻击的证书签名都是哪来的？
我们在本文讨论了针对阿尔巴尼亚各机构的第二波勒索和擦除攻击样本的变化，其最终目的都是逃避检测并造成最大损失。

2023-02-10 10:44:26

数据擦除攻击
聊聊分布式系统安全
本知识领域首先介绍不同类别的分布式系统，将它们分为两大类分散的分布式系统（没有中央协调）和分布式系统的协调资源/服务类型。随后，在讨论与这些系统相关的安全问题之前，将阐述这些分布式系统类别中的每一个，以提供其特征功能的概念机制。

2023-02-10 00:04:53

分布式系统安全
一文详解网络安全事件的防护与响应
缺乏培训可能会导致事件响应计划不能正确的执行和落地。企业应该将安全事件响应培训作为优先事项并相应地赋予预算。培训内容应该包括讨论各种被攻击的威胁场景和响应行动的练习。通过安全培训可以让每个人知道他们的职责是什么，还可以让团队成员之间的知识更好共享。

2023-02-09 12:31:03

网络安全事件
六个常规秘诀帮助你阻止邮件钓鱼攻击
虽然无法阻止所有的网络钓鱼攻击，但在采取操作行动之前，可以通过花点时间检查电子邮件，来提高防护钓鱼邮件的威胁。最好不要打开存有疑问的电子邮件、链接或下载、打开附件。如果发现异常，也应当第一时间致电IT安全部门。

2023-02-09 00:37:00

邮件钓鱼攻击
APT组织Donot多阶段通信过程分析
Donot组织在攻击的各个阶段使用不同的服务器提供服务，在使用了TLS协议进行加密通信后，还通过AES-128-CBC对上传的数据再次进行了加密，这些操作增加了通信的隐蔽性，降低了被检出的概率。

2023-02-08 13:08:31

APT攻击Donot
网络安全工作需要具备的十种能力
来自学校和在线平台的许多网络安全课程只教授技术技能，但缺乏热情很难让人得到长远的发展。热情如同燃料，有助于激发网络安全工作者完成最繁琐的任务。

2023-02-08 13:07:54

网络安全技能
实现安全运营自动化的10款热门开源工具
以下收集整理了目前热门的开源版安全运营工具，可以帮助企业提高安全运营工作的自动化水平，满足企业对未来安全运营的多种需求。

2023-02-07 12:27:15

开放格式签名工具
如何使用Ketshash检测可疑的特权NTLM连接
etshash是一款针对NTLM安全的分析与检测工具，该工具可以帮助广大研究人员基于事件查看器日志来分析和检测可疑的特权NTLM连接，尤其是Pass-The-Hash攻击。

2023-02-07 09:32:53

KetshashNTLM连接
从事网络安全工作所需的 10 项基本技能 译文 精选
想要从事网络安全工作，就需要您掌握以下 10 项基本技术知识;下面，是一些对 IT 专家至关重要的软技能和技术知识。

2023-02-07 09:19:17

网络安全
从应用监控到业务可视化运营的探索
未来银行在业务及产品服务模式创新方面，有必要结合第一性原理进行开创性创新。对银行本身而言，也应以第一原理思想，不断突破固有思维模式，走出一条适应自身发展的创新之路。

2023-02-07 07:03:39

可视化运营业务
操作系统/虚拟化安全知识域：操作系统 、 虚拟机管理程序
虽然 常规数据库中的安全性和访问控制已经不平凡，但在外包数据库（ODB）的情况下，事情变得更加复杂，组织将其数据外包对外部服务提供商的管理。具体而言，数据 所有者在外部数据库提供程序创建和更新数据，然后处理客户端的查询。除了我们之前对机密性和加密的担忧之外，出现的问题还涉及对提供商的信任程度。

2023-02-07 00:24:24

操作系统虚拟化安全
现代企业应重点跟踪的12个网络安全建设指标
企业组织在制定网络安全建设工作的KPI方面并没有硬性规定。上述这些指标的选用将取决于企业的应用需求、法规监管、指导方针、最佳实践等多个因素，并参考企业组织对安全风险的容忍度和接受度。

2023-02-06 12:59:29

网络安全建设企业
防止零日攻击的高级优秀实践 译文 精选
本文介绍了针对零日攻击的基本与高级防御措施，其中深入讨论了实施补丁管理、使用Windows Defender、零信任、XDR、NGAV、以及事件响应计划。

2023-02-06 08:00:00

零日攻击漏洞安全
操作系统/虚拟化安全知识域：系统强化之代码和数据完整性检查以及异常检测
监视器，无论是在虚拟机管理程序还是在操作系统中，也可用于监视系统的异常事件 - 异常检测。例如，连续崩溃数百次的系统可能会受到试图破坏系统地址空间布局随机化的人的攻击。当然，没有确凿的证据，仅仅因为 发生了异常并不意味着有攻击。异常检测系统必须在引发太多错误警报（处理成本高昂）和引发太少（这意味着它错过实际攻击）之间取得平衡。

2023-02-06 00:26:02

操作系统虚拟化安全
网络安全裁员对网络安全招聘的影响
裁员不仅限于科技巨头。较小的网络安全供应商公司也受到影响。OneTrust 解雇了 950 名员工（占员工总数的 25%）；Sophos 已裁员450 人（10%）；花边(300, 20%)；Cybereason (200, 17%)；OwnBackup (170, 17%)；OneTrust (950, 25%) 等等。

2023-02-06 00:24:12

网络安全裁员
操作系统/虚拟化安全知识域：系统强化之控制流限制
CFI非常简单：我们确保代码中的控制流始终遵循静态控制流图。例如，一个函数的返回指令应该只允许返回到它的调用站点，而使用C中的函数指针或C++中的虚函数的间接调用应该只能够定位它应该能够调用的合法函数的入口点。

2023-02-03 00:14:43

操作系统虚拟化C++
现代企业中的CISO应该向谁汇报？
在今天的企业组织中，CISO直接向CEO汇报工作可能会变成一种普遍性的趋势，这使得CISO在制定有关组织数字化发展战略和风险承受能力的决策时能够拥有更多话语权。不过无论CISO角色在未来如何变化，有一点是明确的：CISO这个角色已成为保障现代企业数字化安全发展的中流砥柱。

2023-02-02 13:53:00

CISOCEO数字化
操作系统/虚拟化安全知识域：系统强化之信息隐藏
考虑到KASLR，尤其是粗粒度的KASLR，作为我们抵御内存错误攻击的第一道防线，这不会离目标太远。不幸的是，它也是一个非常薄弱的防御。许多出版物表明，通过从内存、侧信道等泄漏数据和/或代码指针，KASLR可以相当容易地被破解。

2023-02-02 00:06:06

操作系统虚拟化安全
上一页 1 ··· 1718192021 ··· 116
点赞

51CTO技术栈公众号

业务
速览
在线客服