51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2023年软考PMP项目管理
在线学习企业服务
CTO训练营技术经理研习营LeaTech峰会
文章资源问答开源课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

应用安全

5010内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5010 条
​放弃Nginx！Cloudflare一招反超Apache！ 原创 精选
根据网络咨询服务公司Netcraft的调查报告，今年1月在前100万个最繁忙的网站中，Cloudflare以21.64%的市场份额，一举越过Apache(21.40%)和Nginx(21.20%)，从第3位跃升至首位，成为最受欢迎的Web服务器。

2023-03-03 13:14:46

NginxApacheCloudflare
如何检测并清除键盘记录器？ 译文
如果您怀疑自己的计算机感染上了键盘记录器，立即采取行动很重要。那么如何找到系统上的键盘记录器并清除它们呢？

2023-03-02 16:19:54

键盘记录器系统
人工智能聊天机器人对网络安全的未来意味着什么
OpenAI公司推出的聊天机器人ChatGPT有很多很好的用途，但就像任何新技术一样，有些人会利用ChatGPT用于罪恶的目的。

2023-03-02 14:18:47

人工智能网络安全机器人
你的应用安全吗？开源API越权漏洞检测系统奉上！
Web应用的安全是中不可忽视的关键方面。我们必须确保其Web应用与后台通信的安全，以防止数据泄露，因为这可能导致重大的财务损失和声誉受损。

2023-03-02 13:32:17

应用安全网络安全Web应用
云计算安全综述
云计算是一种新兴的应用计算机技术，随着其广泛应用，云计算安全问题也引起了越来越多人的关注，本文将介绍云计算面临的主要威胁与云计算安全的关键技术。

2023-03-02 12:35:31

云计算安全
变被动为主动！构建全面OpSec行动安全计划的八个最佳实践
根据ODNI和NCSC给出的定义，OpSec不是有明确规范的行为准则，而是一个实现主动安全防护能力的流程。遵循这个流程可以让企业获得更大的安全性。

2023-03-02 12:11:21

ODNINCSCOpSec
非入侵的全链路监控系统，代码实现案例分享
在我们的监控程序中，需要对各种模块进行监控；servlet、rpc、http、jdbc、redis、logic等，那么我们在设计监控程序时就需要对监控的程序进行模块化开发，可以在需要的时候进行组装配置即可，以方便我们监控程序的扩展和可控制性。

2023-03-02 09:17:50

全链路监控系统
如何防止三重勒索勒索软件？ 译文
您也许通过定期备份来保护数据，但这并不能阻止有人在网上泄露盗取的信息。

2023-03-02 07:29:35

勒索勒索软件USB
全球暗网监控工具 TOP 10
希望领先于数据泄露的企业可以从暗网监控工具中获取诸多收益，例如扫描个人身份信息，甚至响应攻击。下述列举了10款此类工具。

2023-03-01 15:48:12

安全数据泄露工具
SOAR在企业安全运营工作中的六个典型应用
SOAR产品对比其他的安全产品，如防火墙、IDS等，是不能即插即用的，因为每个用户部署的安全设备不同、事件响应的流程不同，需根据用户实际情况接入数据源、设备，以及更具应用需求和场景修改优化剧本。

2023-03-01 11:53:06

SOAR安全防火墙
网站和电子邮件中的Web信标
公司努力收集尽可能多的用户数据，尽可能多地为每个用户配置文件添加细节，以便他们可以个性化产品，更有效地销售商品和服务。各种跟踪系统使公司能够跟踪网站、内部应用程序和电子邮件中的用户。

2023-03-01 09:48:45

web信标配置
网络安全之面向大众的应用安全保护
保护应用程序是几乎所有企业的首要任务。虽然应用程序安全有许多途径，但允许安全团队快速轻松地保护应用程序并以自助服务方式影响安全状况的捆绑包正变得越来越流行。

2023-03-01 00:18:45

应用安全保护
工信部：规范安装卸载行为、加强个人信息保护等
为优化服务供给，改善用户体验，维护良好的信息消费环境，促进行业高质量发展，工业和信息化部近日印发通知，部署进一步提升移动互联网应用服务能力。

2023-02-28 17:36:37

安全监管信息安全
LastPass公告：攻击者入侵员工家用电脑，成功获取公司的解密库
密码管理工具 LastPass 本周一发布公告，称此前攻击事件关联的攻击者已入侵了一名员工的家用计算机，并获得了只有少数公司开发人员可以使用的解密库（decrypted vault）。

2023-02-28 14:52:17

安全工具开发
安全智能合约工具：端到端开发人员指南 译文
本文将介绍智能合约开发的每个阶段可用的一些安全工具，并对采用这些工具提供一些建议。

2023-02-27 17:54:55

安全智能合约工具
ChatGPT 对网络安全的威胁比大多数人意识到的要大
一种名为ChatGPT的语言生成AI模型免费提供，已经风靡互联网。虽然人工智能有可能帮助IT和安全团队提高效率，但它也使威胁行为者能够开发恶意软件。

2023-02-27 15:09:14

安全人工智能ChatGPT
警惕：针对中文用户的虚假安装程序正在盛行
近日，ESET的安全研究人员发现了一种针对东南亚和东亚华裔人群的恶意软件活动。攻击者通过在Google搜索结果中购买误导性广告，诱骗受害者下载安装木马安装程序。

2023-02-27 15:06:08

安全ESET比特币
云安全事件响应的难点、流程与最佳实践
云计算技术的出现，改变了数据计算和存储的方式，它解决了在海量数据之下，传统数据存储技术的性能瓶颈。鉴于现代企业组织对云的使用变得越来越普遍，将云计算应用添加到安全事件响应流程中显得无比重要。

2023-02-27 12:10:53

安全存储数据计算
HTTPS协议是如何防中间人窃听的
HTTPS 也可以双向验证，也就是服务器端可以验证客户端证书，那么什么场景需要这样？

2023-02-27 07:18:35

HTTPS协议中间人
微软Edge浏览器更新修复多项Chromium安全漏洞
在微软 Edge 浏览器 110 稳定版发布几周后，于周六发布了浏览器的 110.0.1587.56 版本更新，修复了多项 Chromium 安全漏洞。

2023-02-26 23:28:45

微软漏洞安全
聊聊联邦学习安全综述
联邦学习能够让多个合作方不共享各自的本地数据就能更新参数而广受欢迎，但是联邦学习的安全问题也随之而来。

2023-02-26 14:17:44

联邦学习安全数据
分布式系统安全之​复制管理和协调架构：攻击缓解背后的基础
为了解决这个问题，开发了三阶段提交（3PC）协议。3PC协议本质上是BFT协议的扩展，并增加了第三个通信阶段，以帮助领导者做出中止的决定。

2023-02-26 00:37:58

分布式系统安全
安全团队必须改进过时的工具
改进安全方法以到达需要到达的地方，从使用已有的数据开始，并为团队提供一个地方去获取所有数据的统一视图和一种通用语言，以便他们可以专注于他们想要解决的问题解决。

2023-02-26 00:34:52

安全团队工具原子化
JFrog董任远：以端到端的软件制品管理能力，赋能企业软件资产管理​
作为一家软件制品管理解决方案提供商，JFrog从开发人员的开发到测试，到分发，以及到客户手机端或者应用端，为客户提供了端到端的软件制品管理能力。​

2023-02-24 18:50:34

JFrog
别怪ChatGPT，AI黑客攻击早已开始
ChatGPT的火爆出圈，让大众看到了AI表现惊艳的一面，但也让网络攻击有了更多可能性。

2023-02-24 15:06:59

人工智能安全ChatGPT
苹果 macOS 平台发现加密劫持恶意软件，通过盗版 Final Cut Pro 应用进行分发
Jamf Threat Labs 报告称在 macOS 平台发现了一种新的加密劫持恶意软件，通过盗版的 Final Cut Pro 进行分发。

2023-02-24 07:44:42

macOS恶意软件
什么是多接入边缘计算(MEC)？一文读懂！
多接入边缘计算(MEC)是一种网络架构，允许计算、网络和移动服务提供商将一些计算和基于云的流程转移到网络环境的边缘，从而实现更好的性能、延迟和安全性。

2023-02-23 15:32:55

边缘计算MEC安全
八款免费的企业级补丁管理工具特点分析
除了支持Windows、macOS和Linux OS外，LanGuard还支持来自Adobe、苹果、微软和谷歌等60多家开发商的第三方应用程序。

2023-02-23 12:02:47

企业级补丁管理工具
Web安全之服务器端请求伪造（SSRF）类漏洞详解及预防
SSRF是由攻击者构造恶意请求URL，由服务端发起请求的安全漏洞。攻击者可以利用SSRF漏洞来攻击到内部系统，因为服务器请求天然发生在系统内部。SSRF 形成的原因大都是由于服务端提供了从其他服务端应用获取数据的功能，但又没有对目标地址做校验与限制。

2023-02-23 09:32:13

Web安全SSRF
分布式系统安全之分布式系统协调资源聚类
分布式系统通常是根据要交付给客户端的服务来构建的。每个服务都包含并在一个或多个服务器上执行，并导出客户端通过发出请求调用的操作。

2023-02-23 07:55:41

分布式系统安全
供应链安全：映射供应链
本指南面向大中型组织，他们需要获得信心或保证缓解与供应商合作相关的漏洞已到位。

2023-02-23 07:52:20

供应链安全映射
2023版云安全开源工具TOP10
有数据显示，83%的企业和组织通过“业务上云”，节省成本、提高效能，但云安全问题紧跟而来。本期推荐的云安全类开源工具适用于SaaS、PaaS、IaaS等各类云服务模式。

2023-02-22 17:54:29

云安全开源工具
需要为AppSec制定专门的事件响应计划吗？
随着AppSec威胁变得越来越普遍，企业安全团队应该在应用系统安全事件响应方面做得更好。通过制定专门的AppSec事件响应计划，企业可以更好地应对AppSec威胁，为各种可能出现的应用系统攻击做好准备。

2023-02-21 12:18:48

企业安全系统
大型集团企业互联网出口管控规划与分析
互联网出口缩减的实施涉及到总部和所有分、子公司，也关系到数据中心、网络、应用、人员等各个方面，是一项复杂的工程。集团应制定周密的实施计划，指派专业的人员，管理项目的实施质量和进度。

2023-02-17 12:06:49

互联网出口网络
14款热门勒索软件防护工具盘点
Kaspersky Anti-Ransomware Tool旨在帮助中小企业用户免受勒索软件攻击。它是一种预防工具，而不是像Bitdefender Anti-Ransomware这样的解密软件，旨在让用户免受感染，而不是解锁桌面。

2023-02-17 12:06:06

勒索软件工具
机器学习如何检测那些使用沙盒逃避和静态防护的恶意软件
正如我们以前所介绍的，恶意软件开发者正在不断完善他们的攻击手段，以使静态分析和沙盒等策略失效。封装方法和沙盒逃避等技术的不断发展让防御者防不胜防。

2023-02-17 10:57:17

机器学习恶意软件沙盒逃避
防范复杂的网络攻击，仅凭技术远远不够 译文 精选
尽管我们经常会庆祝技术的发展和创新的进步，但网络攻击的日益复杂性使得情况不容乐观。

2023-02-17 08:00:00

应用安全首席信息官
数据科学与机器学习方法对网络安全的影响
在计算领域，网络安全的技术和运营正在发生巨大转变，数据科学正在推动这一变化。从网络安全数据中提取安全事件的模式，建立相应的数据驱动模型，是使得安全系统自动化和智能化的关键。

2023-02-16 12:14:19

机器学习数据科学安全
五种常见的网络钓鱼攻击以及防护手段
企业可以了解一些较为常见的网络钓鱼攻击类型。即便如此，也并不意味着百分百安全。网络钓鱼随着网络也在不断发展，同时采用新的形式和技术。

2023-02-16 12:07:20

钓鱼攻击安全
密码管理工具 1Password 发布 8.10.0 重磅更新，引入超过 100 项改进
本次重磅更新引入了超过 100 项改进，包括修复此前版本中存在的诸多 BUG、优化性能，以及引入重新排序项目内的字段（fields）和节（section）、可在任意项目列表中进行搜索等新功能。

2023-02-16 08:40:02

1Password密码管理工具
2023年需要注意的主要网络安全趋势
网络安全网格是通过组合几种不同的技术来构建的，包括内部防火墙、基于云的安全服务和外部管理的安全服务提供商。这些解决方案可以相互结合使用，以覆盖组织的各个方面。与传统的点解决方案相比，目标是实现对整个网络流量的持续可见性，这提供了优越的保护。

2023-02-16 07:27:15

网络安全趋势
分布式系统安全之混合及分层P2P协议
通常，P2P系统中的所有对等方在可以提供的客户端-服务器服务方面被认为是平等的。然而，对于某些应用场景，事实证明分层P2P设计可能是有利的。

2023-02-16 07:12:43

P2P协议服务器
特权账户应用的常见错误与防护建议
研究人员发现，在实际应用中，很多特权账户的使用者并不知道或不理解遵守网络安全制度的重要性，往往为了简化或加快日常工作流程，而忽视了安全后果。很多企业在特权账户的应用和管理中，存在以下常见的错误。

2023-02-15 11:58:29

账户特权应用
百事装瓶公司遭到恶意软件攻击，导致诸多敏感数据泄露
根据国外科技媒体 Bleeping Computer 报道，百事装瓶公司（Pepsi Bottling Ventures）近日遭到恶意软件攻击，导致诸多敏感数据泄露。

2023-02-15 08:26:12

数据泄露百事网络安全
ATT&CK v10版本战术介绍执行
MITRE ATT&CK 是一个全球可访问的基于现实世界观察的对手战术和技术知识库。ATT&CK 知识库被用作在私营部门、政府以及网络安全产品和服务社区中开发特定威胁模型和方法的基础。

2023-02-15 08:20:03

ATTCK技术
如何使用Decodify递归检测和解码编码字符串
Decodify是一款功能强大的字符串安全处理工具，在该工具的帮助下，广大研究人员能够轻松地以递归的方式检测和解码编码字符串。

2023-02-15 08:10:06

Decodify递归处理工具
2023年DevSecOps发展趋势
尽管如此，我们将看到这些预算优化转向提供更多可操作结果的解决方案，这些解决方案拥有更多的补救措施，能够释放紧缺且昂贵的工程师资源，从设计阶段就将安全性集成到软件开发周期的流程，以及有助于简化而不是拓展组织工具包的自动化。

2023-02-14 09:39:00

DevSecOps发展趋势
14个实用的 CSS 技巧
在web开发领域里，有许多布局和效果看起来好像很容易实现，但是动手一做，发现好像不是那么回事情，为了解决这些看起来容易做起来难的问题，我今天特意整理一些实用的CSS技巧。

2023-02-13 15:09:01

开发webCSS技巧
您的天气类APP会窃取隐私吗？ 译文 精选
本文将向您介绍天气类应用为何会跟踪用户的信息，一些侵犯用户隐私的典型案例，以及三款保护隐私的天气类应用。

2023-02-13 07:23:03

APP窃取隐私
分布式系统安全之分散式P2P模型
最初，P2P系统以其对eMule或KaZaA等文件共享应用程序的支持而闻名，尽管它们的使用现在在社交等应用程序中很常见。

2023-02-13 00:20:08

分布式系统安全
上一页 1 23456 ··· 101
点赞

51CTO技术栈公众号

业务
速览
在线客服