51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6447内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6447 条
2025年不容忽视的六大网络安全趋势，老生常谈！
GenAI带来的风险日益增加，15%的员工经常通过公司设备访问GenAI系统。其中，72%的员工使用非公司邮箱，17%的员工使用未集成身份验证系统的公司邮箱。此外，分析表明，“恶意邮件中合成生成的文本在过去两年中翻了一番”，这表明威胁行为者正在积极利用人工智能技术。

2025-05-06 00:51:00

网络安全趋势
一文读懂安全运营建设
安全运营的本质是 “用持续对抗的不确定性，换取业务发展的确定性”。企业需摒弃“重采购轻运营”的旧思维，转而建立 “工具为矛、人才为盾、流程为链” 的有机体系。

2025-04-30 08:00:55

安全运营业务
第二届“长城杯”信息安全铁人三项赛（防护赛）总决赛圆满收官
随着AI技术的迅猛发展以及行业渗透加快，网络空间安全形势渐趋复杂。

2025-04-29 08:50:23

启明星辰华为
揭示降低SIEM效率的隐藏因素
不断审查和更新SIEM配置，培训安全人员适应不断发展的威胁和系统功能。为确保事件处理各层面的统一性，事件响应手册培训应包含这些输入优化原则，并强调数据精简的重要性。

2025-04-29 00:00:00

SIEM配置系统
人工智能驱动的多态网络钓鱼正在改变威胁格局
1

2025-04-28 08:10:28

人工智能驱动威胁
单靠传统网络安全认证不足以应对现代威胁
网络安全应是内在的，而非外加的。打造一支韧性十足的安全团队需要深思熟虑的投资和领导力。以下是我观察到的优秀网络安全领导者为打造更强大的防御体系和韧性团队所采用的三个关键策略。

2025-04-28 00:04:00

传统网络安全
网络安全问题，好多同学不知道啊......
跨站点脚本攻击(XSS)是最常见的网络共计之一。在 XSS 攻击中，攻击者将恶意客户端脚本注入受信任的网站，然后在用户的浏览器中执行。

2025-04-27 01:32:23

网络安全XSS
深度研究 | 智能化安全运营建设的常见挑战与应对建议
在智能化安全运营（ISOC）建设过程中，我们经常会遇到一个误区，认为一定要建设一个庞大的、无所不能的AI平台，才能实现安全运营的自动化。然而，由于AI技术应用的不成熟，这种“大而全”的思路，往往会导致项目周期长、投入大、效果不明显，甚至可能导致项目失败。

2025-04-23 02:00:00

智能化安全运营
深度研究 | 如何逐步实现网络安全运营数智化升级：全景指南与实战案例
随着人工智能技术在安全运营中心（ISOC）的深入应用，安全分析师的角色将逐步从传统的“规则工程师”“告警分析师”转变为“AI训练师”“AI监督员”和“安全策略架构师”。

2025-04-21 04:44:00

网络安全运营
利用量子计算实现认证随机性
随机性是量子计算机的固有特性：量子比特可以处于零和一的叠加态，其测量本质上是一个随机过程。此外，由于量子计算机仍然受到计算复杂性和理论约束的影响，因此可以严格分析其输出。

2025-04-21 01:19:59

量子计算协议
深度研究 | 透析后量子密码技术的重点需求场景
后量子密码技术在各个领域的应用都非常关键和重要，构建这些领域的完善的后量子密码安全能力，需要从技术、管理和策略等多个层面入手，结合实际需求和行业标准，全面提升信息系统的抗量子攻击能力。面对量子计算的挑战，积极主动地开展研究和实施，将有助于保障信息安全的未来。​

2025-04-18 04:00:00

后量子密码技术
2025年终极SaaS安全管理指南
SaaS 安全是保护基于云的软件应用程序访问和使用的实践。它涵盖一系列活动，从最初的应用程序选择和部署到持续的管理和监控。目标是防止未经授权的访问、数据泄露、帐户劫持和其他网络攻击。

2025-04-18 01:00:00

SaaS安全管理
深度研究 | 为什么安全运营的数智化是必然趋势
安全运营管理主要结合技术、流程和人员等能力，传统SOC主要通过人工进行技术处理、手动处理流程或独立的工单系统、各级分析师人工分析，实现对安全威胁的检测分析和事件响应，满足组织对安全风险管控的要求。然而，日益复杂和不断更新的安全威胁对安全运营能力提出更高的要求，传统SOC无法应对。

2025-04-17 03:00:00

安全技术人工
升级 SSH 引发的程序连接异常及解决全记录
由于现网要做安全整改，旧版本的​​OpenSSH​​和​​OpenSSL​​存在安全风险，为提升服务器的安全性和稳定性，需要对其进行升级。

2025-04-15 01:00:00

SSH程序连接安全
DNS：CISO在打击网络攻击时可能忽视的秘密武器
随着威胁形势日益复杂，首席信息安全官 (CISO) 不断寻求创新方法来保护其组织。然而，他们武器库中最强大的工具之一——DNS（域名系统）——却尚未得到充分利用。

2025-04-14 06:00:00

CISO网络攻击
云的复杂性以及一致安全策略的案例
虽然这一新现实带来了诸多挑战，但我发现，几乎所有企业都在努力应对一个特别的挑战。在现代企业中做出改变已不再是一项相对简单的任务。

2025-04-14 01:55:00

安全策略企业基础
2025年11款最佳系统管理工具
SysAdmin 工具通过自动执行日常任务、监控系统性能以及确保网络和服务器高效运行来简化 IT 基础设施管理。它们提供全面的监控功能，允许系统管理员实时监控系统健康状况、网络流量和应用程序性能并快速解决任何问题。

2025-04-11 06:35:20

系统管理工具
2025年十大最佳密码管理器
远程和混合就业的兴起使得在线凭证安全变得更加重要。除了防病毒、恶意软件根除和 VPN 服务外，密码管理也应成为一项重要的在线安全策略。

2025-04-10 04:56:47

密码管理器存储
2025年20大最佳端点管理工具
端点管理工具对于组织有效管理和保护台式机、笔记本电脑、移动设备和物联网系统等设备至关重要。这些工具提供集中控制，使 IT 团队能够实施安全策略、部署软件更新和监控设备运行状况。它们通过自动执行补丁管理、软件部署和合规性报告等任务来帮助简化操作。

2025-04-08 00:11:35

端点管理工具
黑客攻击RDP服务器最常用的十大密码
在从 2024 年末到 2025 年 3 月的广泛分析中，研究人员确定了针对 TCP 端口 3389 的攻击中使用的最常用密码，该端口通常用于 RDP 连接。

2025-04-07 04:10:00

黑客RDP服务器
人工智能催生“零知识”威胁行为者
人工智能驱动的零知识威胁行为者的崛起标志着网络犯罪业务的转折点，复杂的攻击不再局限于熟练的攻击者。通过进行红队演习、实施提供深入可见性和对攻击面的全面控制的整体安全系统以及提高攻击准备度，组织可以确保在这个人工智能驱动的网络犯罪新时代为当前和未来的挑战做好准备。

2025-04-07 01:45:00

人工智能业务攻击者
CISO 必须避开的延迟响应五大陷阱
事件响应比以往任何时候都更加复杂，自动化对于优化事件响应至关重要。传统政策和程序无法满足当今不断发展的攻击场景所带来的挑战。即使做好了最充分的准备，实际攻击中的混乱和压力也可能导致错误和延迟。

2025-04-07 00:00:00

CISO网络安全
亚冬会遭遇网络“黑手”！美国等地攻击超27万次 原创
1月31日至2月14日期间，针对黑龙江省内关键信息基础设施实施的网络攻击主要源自美国及其盟友国家，其中攻击次数最多的三个国家分别为荷兰（3798万次）、美国（1179万次）、泰国（72万次）。

2025-04-03 15:28:20

亚冬会网络美国
2025年最佳MDR（托管检测和响应）解决方案
顶级 MDR 解决方案的主要优势包括主动监控、高级威胁分析和定制响应策略。这些解决方案对于寻求加强安全性而无需建立内部团队的组织特别有益。

2025-04-02 00:42:39

MDR托管检测响应
深度研究 | 我国智能化安全运营（ISOC）市场和技术应用现状
云地协同模式将云端的安全能力（如AI分析、威胁情报、安全专家、弹性力算等）与本地的安全设备和系统进行深度集成（例如防火墙、IDS/IPS、EDR、NDR、SIEM等），实现优势互补、协同联动，构建更全面、更智能、更高效、增加弹性的安全运营体系。

2025-04-02 00:00:35

安全运营系统
三种主要的密码学类型，你知道那种？
密码学源于希腊语，意为“隐藏的文字”， 是一种隐藏传输信息的科学，以便只有预期的接收者才能读取。密码学的应用无穷无尽。从 WhatsApp上日常的端到端消息认证到法律表格上的实用数字签名，甚至是用于挖掘加密货币的耗费 CPU 的密码，密码学已成为数字世界的一个重要方面，也是 保护敏感数据免受黑客和其他网络犯罪分子攻击的关键网络安全组件。

2025-04-01 00:18:55

密码学安全密码
谷歌将继续开源Android
近日，“谷歌将停止开源Android”、“谷歌将停止Android开源项目AOSP”的谣言在中文互联网上广泛传播，在开发者、用户和科技爱好者群体中造成不必要的困扰和恐慌。本文基于近期谷歌的官方声明和专业报道，澄清一些基本事实并驳斥不实观点。

2025-03-28 10:41:53

安全Android开发
我在登录功能埋的坑：HTTP重定向攻击差点让公司背锅（附解决方案）
上周我在公司捅了个篓子——自己写的登录模块差点成了钓鱼网站的帮凶。今天就跟大家唠唠这个惊险过程，以及怎么避免HTTP重定向攻击这个"隐形炸弹"。

2025-03-28 09:22:33

HTTP重定Network
AI 生成的代码真的安全吗？ 译文 精选
AI 生成的代码存在着各项安全风险，本文通过讨论，希望能给你提供确保安全态势的有力参考。

2025-03-28 08:00:00

AI安全漏洞
基于国密SM4实现用户认证&授权
Spring Security的PasswordEncoder是用于进行密码加密和验证的接口。它是一个密码编码器，用于将用户的原始密码转换为安全的加密字符串，并在验证过程中将加密后的密码与用户提供的密码进行比较。

2025-03-28 04:10:00

SM4用户认证授权
AI安全助手重塑SOC运作方式
随着网络威胁的不断演变和安全人才缺口的持续存在，AI安全助手将在未来的SOC中扮演越来越重要的角色，帮助组织在资源有限的情况下维持高效的安全运营。

2025-03-28 00:00:00

SOCAI安全
让企业高管夜不能寐的五大科技隐忧
当世界在科技的浪潮中狂飙突进，那些手握技术命脉的决策者们却在深夜辗转反侧。从全球零食巨头亿滋国际的CTO，到沃尔玛、联合利华的技术掌门人，顶尖企业的技术领袖们正被技能断层、AI失控风险与伦理重压层层包围。

2025-03-27 13:04:12

CIOAIOpenAI
白宫Signal聊天泄密事件正在演变成一场国家安全危机
本周三《大西洋月刊》再爆猛料，发布的聊天记录进一步揭露了国防部长皮特·赫格塞斯（Pete Hegseth）和国家安全顾问迈克·沃尔兹（Mike Waltz）的“骚操作”细节，这是《大西洋月刊》对特朗普政府执政能力与国家安全管理的一次“公开处刑”。

2025-03-27 11:14:49

安全漏洞黑客
网络安全厂商裁员的背后逻辑是什么？
网络安全厂商裁员的话题也持续两三年了，从媒体传播的角度来说是个热词，作为职场人，一定要弄明白裁员的背后逻辑是什么，只有这样才能泰然处之，接受改变，不要安于现状，否则当暴风雨来临的时候，连可躲雨的屋檐都没有。

2025-03-26 11:27:04

网络安全裁员DeepSeek
泰国议员指责马斯克的星链是电诈帮凶
在中南半岛日益猖獗的电信诈骗链条中，马斯克的星链（Starlink）正被推上风口浪尖。

2025-03-26 11:09:03

安全星链电信诈骗
谷歌320亿豪赌云安全热门赛道：AI+CNAPP
当云安全进入“AI驱动、秒级响应”时代，企业需要的不仅是技术堆砌，而是能将安全转化为业务加速引擎的智能平台；这意味着企业需要AI驱动的CNAPP解决方案来简化CI/CD安全性并减轻DevOps团队的云安全负担。

2025-03-25 10:59:17

云安全AI网络安全
专治AI爬虫，Cloudflare推出“下一代蜜罐”
Robots.txt对于AI公司的爬虫来说已经形同虚设，如何防御AI大模型的“DDoS攻击”和数据“反扒”已经成为AI时代web安全、内容安全和数据安全的热点话题。

2025-03-25 10:54:08

网络安全AIDDoS攻击
4090显卡可破解军用加密通信？GPU暴力破解终结短密钥时代
在量子计算到来之前，GPU暴力破解对于使用短密钥的很多国际标准和包括军事加密通信在内的现实应用来说是一个更为紧迫的威胁。

2025-03-24 13:56:08

安全密钥量子计算
医疗保健行业的CISO如何在不影响护理的情况下平衡安全性和可访问性
医疗行业面临供应链攻击与遗留系统漏洞双重威胁，HealthEquity的首席安全官Sunil Seshadri提出五大核心策略。

2025-03-21 11:34:36

供应链攻击零信任CISO
网络安全事件响应中的五个致命陷阱与破局之道
本文深度解析了网络安全事件响应中CISO最易踩中的五大陷阱：静态预案沦为摆设、模板化推演脱离实战、跨部门信息孤岛、通信系统反成攻击跳板、手动流程延误黄金时间。

2025-03-21 11:30:59

网络安全CISO漏洞
国际上五个最具影响力的网络安全指南
网络安全指南旨在提高安全性。最好的指南是推动组织实现这一目标的重要工具。制定优秀的指南需要大量的行业投入，涵盖全面而广泛的问题，并具有足够的灵活性以适应不同规模和类型的组织。

2025-03-21 06:46:12

网络安全提供商
网络安全的新支点：以人为本
网络安全行业长期以来最大的误区是将“人”看作是体系中最薄弱的环节，试图用技术来压制或修复“人的漏洞”。

2025-03-20 13:48:14

网络安全HCCCISO
约22000名WAB客户受到针对第三方供应商的零日攻击的影响
美国西部联盟银行披露其第三方供应商文件传输软件遭零日漏洞攻击，近2.2万客户社保号、金融账户、护照等敏感数据外泄。

2025-03-20 13:27:51

网络安全数据泄露财务信息
你被大模型DDoS了吗？大模型“DDoS攻击力指数”TOP10榜单出炉
想象一下，你是一个默默耕耘的开源社区管理员，服务器日复一日地为开发者提供支持，突然有一天，流量日志里冒出一堆不速之客——不是黑客，不是爬虫爱好者，而是AI大模型的训练机器人。

2025-03-20 10:54:45

DDoSAILLM
谷歌320亿美元天价收购云安全平台Wiz，或面临反垄断审查
谷歌于3月18日宣布，已达成最终协议，以320亿美元全现金交易收购领先的云安全平台Wiz。这被认为是谷歌有史以来最大的收购案，交易需经过监管批准，预计将于2026年完成。此举凸显谷歌加强云安全能力、提升在云计算市场竞争力的决心，特别是面对微软和亚马逊的挑战。

2025-03-20 10:46:46

云安全网络安全云计算
FCC成立国家安全委员会，直指中国威胁
裁撤CISA的网络安全审查委员会后，特朗普将对抗“中国威胁”的权力棒移交给了FCC，这是美国政府在电信和网络安全领域政策和治理结构的一次重大调整，同时也意味着FCC在频谱分配、设备授权和市场准入等决策中，或将更多纳入国家安全考量。

2025-03-19 10:07:16

安全FCCCISA
比斯诺登更早揭发NSA大规模监控的吹哨人逝世
比斯诺登更早揭发NSA的吹哨人辞世，他亲手搭建了NSA的监控网络，并与之战斗到死。他是马克·克莱因（Mark Klein）——一个退休电信工程师，也是美国“棱镜门”前传中唯一握有物理铁证的吹哨人。

2025-03-19 09:50:17

安全EFF监控网络
打破对CISO角色的七大误解
有一种错误的印象，认为CISO可以处理工作压力。尽管组织全天候全年无休地受到攻击。人们认为达到CISO级别的网络安全人员不必担心自己的心理健康，Touhill认为这是"一个恶性神话"。

2025-03-19 00:01:00

CISO网络安全
特权访问管理的十个最佳实践
每次制定新的网络安全政策时，确保明确向员工宣布并解释其重要性。信息充分的员工更有可能遵守信息安全协议，避免可能危及组织安全的风险行为。

2025-03-18 00:10:00

网络安全意识
OpenAI：只有AI侵权合法化，我们才能击败中国
“AI侵权合法化”是美国AI霸权主义对知识产权保护底线的一次挑战，可导致文化产业的萎缩、法律冲突加剧以及人类创新动力的长期衰微。建立在大规模掠夺和摧毁知识产权（权利人）基础上的所谓“AI曼哈顿计划”或超级智能，注定将成为人类文明的毁灭者。（马斯克认为超级智能毁灭的人类可能性“仅有”20%）

2025-03-17 12:35:52

安全人工智能OpenAI
上一页 1 23456 ··· 129
点赞

51CTO技术栈公众号

业务
速览
在线客服