51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5827内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5827 条
首席信息安全官如何确保企业高管的信息安全
当网络犯罪分子试图侵入企业的信息系统并获取敏感和专有信息时，企业高管和董事会成员可能成为网络攻击的目标，首席信息安全官为他们提供信息安全防护需要全面的方法。

2023-01-29 15:02:20

信息安全首席信息安全
您的密码是如何落入坏人之手的？
对于我们大多数人来说，密码只是无数在线服务最常用的身份验证方法。但对于网络犯罪分子而言，它的意义远不止于此——进入他人生活的捷径、至关重要的作案工具以及可以出售的商品。

2023-01-28 09:12:56

密码服务身份验证
一种穷人式的内存泄露检测方式
我一直在 Topomel Box 中使用一个外挂式的第三方库来检测内存泄露，通过今天的文章，我明白了：我们可以什么也不做，就等它泄露，直至到达泄露原因是如此明显的时间点。

2023-01-26 23:46:15

内存泄露检测
又酷又有趣！网络安全领域即将出现的新职业
网络攻击会导致企业生产运营和业务流程中断，造成潜在的声誉风险和经济损失。如果攻击者干扰了一家大型制造企业的生产流程，将导致工厂生产活动瘫痪而无法交付订单，工厂就会蒙受数百万美元的损失。

2023-01-26 01:37:15

网络安全领域
敏感数据暴露，留给Git的时间只有20秒！ 译文
人非圣贤，孰能无过？本文会分享介绍几个笔者在用的好技巧，这样在Git时，再也不用担惊受怕了。

2023-01-17 07:45:09

敏感数据Git
不良数据造成9500个航班延误或取消
技术问题导致运输系统中断并不罕见。为空中交通、航运路线、火车和其他形式的大众运输提供动力的物流系统利润非常微薄。

2023-01-16 16:16:36

安全数据安全数据分析
保护持续集成（CI）/持续交付（CD）管道的五个优秀实践 译文
开发人员需要从一开始就通过持续测试、自动化、零信任和AIops构建安全性。

2023-01-16 08:00:00

开发集成安全
XDR和警报疲劳由来已久的问题
自动化通过减少噪音和误报并使团队能够快速利用所有可用数据的丰富性来全面了解正在发生的事情，从而简化了警报分类的工作。

2023-01-15 00:10:12

XDR警报威胁
一文解读数据安全法规
通常的思路是在企业应用层去解决上述问题，但又会对应用系统开发造成很大困扰，因而在数据库与应用之间构建这一能力成为“必然”。针对这一实践理念，个人有些实践，感兴趣的小伙伴可与我联系。

2023-01-14 07:55:03

数据安全企业
基于Alertmanager设计告警降噪系统，成本低可落地
Alertmanager提供了告警降噪的策略，我们在Alertmanager的基础上制定了标签规范、告警分级降噪、分级抑制、告警合并，并基于Alertmanager OpenAPI扩展了未恢复告警、静默告警、告警历史。Alertmanager虽然不是告警降噪的银弹，但也可以解决大部分问题，如果你也面临着告警轰炸的问题，可以尝试一下。

2023-01-13 08:35:29

告警降噪系统
SAP 2023年的首个安全更新解决了关键漏洞
在 SAP 的 1 月安全补丁日发布的其余五份说明解决了 Host Agent (Windows)、NetWeaver、BusinessObjects 和银行账户管理（管理银行）中的中等严重漏洞。

2023-01-13 00:05:11

漏洞安全注入
密码真如我们所想象的那么安全吗？ 译文
人类行为和密码——许多人图方便而不是图安全。使用简单、易记的密码，或者在所有不同的平台上使用同一个密码是很常见的做法。

2023-01-12 15:36:26

密码安全系统
物联网安全领域机器学习方法的研究与前景
物联网的安全和隐私至关重要，在物联网的商业化中发挥着关键作用。传统的安全和隐私解决方案存在着许多与物联网动态特性相关的问题。DL和DRL技术可以用来使物联网设备适应其动态环境，这些方法可以支持自适应学习，也可以通过学习和处理来自周围环境的统计信息来优化系统的整体性能。

2023-01-12 12:28:52

物联网安全领域
改进开源软件供应链安全性和弹性的商业案例
如今，根据调研机构Forrester公司发布的数据，50%以上的财富500强公司在他们的开发项目中使用开源软件。到目前为止，开源的价值在大多数企业中都得到了很好的理解:它加快了应用程序的开发，允许企业在免费代码的基础上更快地创建和改进应用程序。

2023-01-12 11:15:58

开源安全供应链
网络安全之什么不是 SASE？
SASE 不仅仅是一个强大的网络和安全功能集，它是关于融合该功能集以提高性能和安全性，同时降低复杂性和成本。

2023-01-11 00:03:43

SASE网络安全
Kinsing Crypto恶意软件通过错误配置的PostgreSQL攻击Kubernetes集群
Microsoft Defender for Cloud 的安全研究员桑德斯布鲁斯金上周在一份报告中表示，第二种初始访问向量技术需要使用易受攻击的图像。

2023-01-11 00:02:32

恶意软件集群
G行应用监控标准化演进之路
通过多年探索与实践，G行逐步建立了应用监控标准化的实施方法模型、应用服务模型、监控指标体系以及闭环量化管理机制，逐步完善了传统应用与分布式应用的监控手段，提升了监控系统整体效能。面对日益复杂的应用系统环境，G行后续将持续进行监控系统优化，通过持续丰富应用监控指标集、引入非侵入监控数据采集方式、支持自助式监控配置管理模式等工作，提升应用监控能力。

2023-01-10 07:26:12

监控标准化演进
福布斯：组织为2023年制定的六项网络安全预测
每个新的一年都提供了一个学习、反思和乐观地为来年做准备的机会。事实证明，今年也不例外。地缘政治事件证明了网络空间是一个可以用于善恶的全球工具。它应该被视为 2023 年及以后的商业风险。有一件事是肯定的：只要威胁行为者的机会继续占优势，成功的网络攻击就会继续成为头条新闻。

2023-01-10 00:09:50

网络安全预测
2023年五个关键网络安全趋势
安全运营的进一步外包。这是由几个因素驱动的，包括：攻击的复杂性和复杂性增加；与数据泄露相关的进一步立法和处罚；由于预算限制，内部安全行动已经不堪重负；受过安全培训的专业人员严重缺乏技能。公司将希望将其内部安全技能集中于更关键的业务活动，例如 DevSecOps，同时将 SOC 和其他常规网络安全任务外包给专门的安全服务提供商。

2023-01-10 00:08:30

网络安全趋势
软件开发中的密码与密钥管理
让我们深入探讨 DevOps 和 DevSecOps 管道中密码密钥管理的各个方面。

2023-01-09 16:08:19

软件开发DevOps管道
七项网络安全推荐性国家标准计划下达; 微软发现新的针对物联网设备攻击手段
新发现的Zerobot僵尸网络继续发展，越来越多地针对连接设备。根据微软发布的一份报告显示，最新版本Data to Drag的恶意软件Zerobot 1.1增加了新的漏洞和分布式拒绝服务攻击能力，将恶意软件的影响范围扩大到不同类型的物联网设备。研究人员曾于去年11月首次发现Zerobot。

2023-01-09 12:08:32

网络安全僵尸
企业远程办公安全防护中最容易犯的十个错误
安全事件响应计划（IRP）可以充当网络安全“救生船”，它概述了安全人员在发现威胁时应采取的直接和具体步骤。

2023-01-09 12:06:33

安全事件响应
操作系统/虚拟化安全知识域：操作系统及其设计在安全中的作用
由于我们对操作系统提供的安全保证感兴趣，因此我们将假设存在多个安全域。在下一节中，我们将从既定的安全原则的角度阐述不同设计的优缺点。我们的重点将放在设计的安全性以及我们可以阻止攻击的方式上，但在观察到在这个级别上还有更多安全之前。特别是，系统的管理和维护性（在更新、扩展、配置等方面）起着重要作用。

2023-01-09 00:08:37

操作系统虚拟化安全
2023年的四大网络风险以及如何应对
当知道地平线上可能发生什么时，就可以准备迎接未来的。可以制定预算，将资金分配给关键领域，并雇用具备应对预期威胁技能的员工。也许最重要的是，还可以开始培训员工以防止常见攻击。

2023-01-09 00:07:06

网络风险应对
操作系统/虚拟化安全知识域：攻击者模型
在某些情况下，我们会显式扩展攻击者模型，以包括恶意操作系统或恶意虚拟机监控程序。这些攻击者可能与基于云的系统相关，其中云提供商不受信任，或者操作系统本身已受到损害。

2023-01-08 00:31:14

操作系统虚拟化攻击者
2023年SASE技术应用和发展趋势预测
边缘智能：考虑到大量端点和不断增加的工作负载，了解边缘的应用程序性能需要人工智能辅助的工具。因此，为确保SD-WAN和SASE管理功能顺畅发挥用途，就需要基于人工智能运营（AIOps）的功能。

2023-01-06 12:10:10

边缘智能SASE技术
聊聊物流业的网络安全
随着供应链的数字化，透明度、速度和成本优势增加了公司对技术的兴趣。运输行业现在更喜欢使用物联网跟踪其运输的货物并将其所有者的数据存储在云中。

2023-01-06 00:16:36

网络安全帐户
全球知名汽车品牌全面沦陷，API应用安全再次敲响警钟！
API应用安全问题不仅仅是在汽车制造领域存在。一项最新的研究数据表明，在过去的一年中，大约95%的受访企业遭遇过API应用安全事件。此外，由于API安全威胁，50%以上的受访企业不得不推迟业务应用程序的发布和更新。

2023-01-05 11:40:01

API应用安全
2022年数据泄露最严重的国家（地区）调查
日前，国际数字化运营服务提供商Proxyrack基于2022年度的观测数据，对全球主要国家和地区的数据泄露情况进行了统计和分析。研究结果显示，几乎所有被调研国家（地区）都在面临数据泄露引发的重大经济损失威胁，而经济发达国家的数据泄露损害将会更高。

2023-01-04 11:26:44

数字化运营
网络安全知识：什么是最小特权原则？
除了最小特权原则提供的数据安全选项外，还可以实施特权访问管理 (PAM) 平台，提供特权会话管理器、动态密码控制器、双因素身份验证 (2FA)、动态数据屏蔽和特权任务自动化以确保全面保护并保护您的数据并具有多层访问安全性。

2023-01-04 00:09:31

最小特权原则安全
微软对2023年做出九项关键网络安全预测
就在最近，VentureBeat 连线了一些微软的顶级安全领导者和研究人员，他们分享了他们对 2023 年的预测。

2023-01-04 00:07:37

网络安全预测
毕马威对2023年网络安全的三项预测
预测包括强调数字信任以跟上网络监管的大型科技公司，随着威胁行为者利用自动化而减少事件响应窗口，以及从无所事事的传播到积极实施 的零信任方法。

2023-01-04 00:04:26

网络安全预测
如何使用Codecepticon对C#、VBA宏和PowerShell源代码进行混淆处理
Codecepticon是一款功能强大的代码混淆处理工具，该工具专为红队和紫队渗透测试安全活动而开发，在该工具的帮助下，广大研究人员可以轻松对C#、VBA5/VBA6（宏）和PowerShell源代码进行混淆处理。

2023-01-03 10:46:29

C#源代码VBA
浅析容器运行时安全加固
在实现云原生的主要技术中，容器作为支撑应用运行的重要载体，为应用的运行提供了隔离和封装，成为云原生应用的基础设施底座。与虚拟机不同的是，虚拟机模拟了硬件系统，每个虚拟机都运行在独立的 Guest OS 上，而容器之间却共享操作系统内核，并未实现完全的隔离。

2023-01-03 09:10:21

容器运行安全加固
来自福布斯2023年顶级网络安全预测
去年，我指出的最大安全问题之一是机器人的侵扰，我们目睹了它们的有害影响出现在Game Stop 传奇中，然后又出现在 Twitter 上，它们的存在夸大了活跃和受到伤害的账户数量平台上共享内容的完整性。

2023-01-03 00:14:49

网络安全预测
2023年18项网络安全预测
对固件级别的访问使攻击者能够获得持久的控制权并隐藏在设备操作系统之下，使他们很难被发现——更不用说删除和收回控制权了。组织应确保他们了解设备硬件和固件安全方面的行业最佳实践和标准。他们还应该了解和评估可用于保护、检测和从此类攻击中恢复的最先进技术。

2023-01-02 00:09:33

网络安全预测
影响 2022 年网络安全的五个故事
当回顾过去一年中需要关注的安全事件、事件和故事时，很明显，引人注目的数据泄露和零日攻击将继续占据头条新闻。似乎几乎一周过去了，某种网络安全事件没有成为头条新闻，随着 CISO 和防御者应对经济恶化和损害安全计划的裁员，将支出预算扩大到极限。

2022-12-31 00:08:23

网络安全事件
2022年流行的暗网威胁监控工具盘点分析
为了应对暗网市场带来的安全威胁，企业组织应该考虑使用暗网威胁监控工具，主动发现并提前应对可能出现的威胁伤害。暗网威胁监控工具可以帮助企业保护敏感数据、知识产权和品牌声誉远离非法攻击者。此外，个人还可以采取行动，比如更改密码和加强隐私。

2022-12-30 12:05:39

暗网威胁监控
从JDK源码来看XXE的触发原理和对应的防御手段
这几天继续在重写GadgetInspector工具，进一步的增强该自动化工具的source点和sink点，同时增强过程中的漏报和误报的问题。

2022-12-30 09:08:29

JDK源码工具
2022年11月份恶意软件之“十恶不赦”排行榜
可以通过网络钓鱼电子邮件、恶意网站、SMS 和其他消息传递平台进行分发。这种受欢迎程度的上升可以通过以在线查询、订单和付款确认消息为主题的垃圾邮件活动的增加来解释。

2022-12-30 00:10:11

恶意软件电子邮件
从Okta源代码泄露看GitHub的安全威胁与防护
没有一家企业的安全控制策略和措施是完美的，即使制定了再好的GitHub应用安全策略，账户也会出现安全疏漏，错误也会在所难免。因此，企业在应用GitHub过程中，要花时间实施定期审计流程，以寻找不安全的休眠账户，并限制代码库中特权角色的数量。

2022-12-29 12:33:20

Okta源代码防护
七种最危险的API安全风险与防护建议
采用HTTPS-only-like方法是防止应用服务意外数据暴露的关键。开发人员还可以通过部署负载均衡设备，实现利用SSL来加密数据和阻止不安全的HTTP请求。

2022-12-28 12:37:16

API服务器安全
如何使用Docker Content Trust为容器确保安全？ 译文
在跨联网系统交换数据时，信任是一个关键问题。在通过像互联网这样不可靠的媒介进行交互时，为系统依赖的所有数据的发布者确保完整性尤为重要。需要强大的加密保证来保护数据，这时候Docker Content Trust（DCT）有了用武之地。

2022-12-28 08:00:00

安全容器
要价20万美元，黑客出售4亿推特用户数据
一名黑客在暗网上要价 20 万美元（约 139.4 万元人民币），出售在 2021 年利用漏洞（现已修复）搜刮的 4 亿推特用户数据。网名为“Ryushi”的黑客在 Breached 黑客论坛上出售了数据转储（data dump），该论坛经常用于销售各种安全事件窃取的用户数据。

2022-12-27 15:27:59

黑客安全数据
表单抓取类恶意软件，一种在线安全的无声威胁 译文 精选
表单抓取（Form-Grabbing）类恶意软件每天都在悄无声息地感染着数千台计算机。本文将和您讨论其工作原理和必要的防范措施。

2022-12-26 08:00:00

安全恶意软件表单抓取
《零信任架构》：去除隐式信任，打破传统安全“边界”
零信任是网络安全最重要、最前沿的一个理念，该标准的发布对零信任领域发展有着非凡的指导意义，具有较高的学习价值。

2022-12-26 00:32:01

隐式信任网络安全零信任
提升CI/CD 安全性的四个关键步骤
本文总结了一份包含四个关键步骤的CI/CD应用安全防护清单，以及相关的安全工具和策略，可以帮助企业和开发人员了解如何提升CI/CD管道应用的安全性。

2022-12-23 12:50:42

CI/CD应用安全
Reveton勒索软件即服务如何改变了网络安全格局
Reveton勒索软件出现在2012年，它被认为是有史以来第一个勒索软件即服务(RaaS)。从那时起，RaaS使拥有基本技术技能的网络攻击团伙能够无差别地发动攻击。现在，几乎任何人都可以创建高效的恶意软件活动。

2022-12-22 13:44:38

网络安全勒索软件
埃森哲公司对2023年网络安全的九个预测
随着经济衰退可能在2023年即将来临，企业正感受到加强网络弹性以避免出现意外中断的压力，网络安全专家预计网络犯罪事件将会上升。

2022-12-21 14:23:52

网络安全云安全
采用情报防止勒索软件攻击：首席信息安全官的策略
安全专家给出的一个坏消息是：勒索软件不会消失。那么，好消息是什么?正确的情报可以帮助企业大幅降低围绕网络勒索事件的风险。

2022-12-20 14:42:03

网络安全勒索软件
上一页 1 ··· 1819202122 ··· 117
点赞

51CTO技术栈公众号

业务
速览
在线客服