51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6470内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6470 条
零信任如何改变网络安全的进程
早在 2009 年，Forrester 分析师约翰·金德瓦格 (John Kindervag) 就看到这种变化来得很快，他创造了零信任一词。它的核心是相信信任是一个漏洞，安全设计必须采用“永不信任，始终验证”的策略。

2023-07-13 07:10:20

零信任网络安全
新一代API安全技术需要具备十种能力
API的配置和管理不当导致了大量的安全威胁。因此，新一代API安全解决方案需要支持企业轻松部署和实施正确的安全模型，这有助于确保API不会被错误配置，避免人为API安全漏洞的产生。

2023-07-12 12:54:28

威胁方案API
如何保护家庭网络？
在数字时代，保护家庭网络已经成为一种必需品，而不是奢侈品。随着人们越来越依赖互联网进行工作、教育和娱乐，对安全可靠的家庭网络的需求比以往任何时候都更加重要。

2023-07-11 16:17:49

网络安全智能家居
网络安全对构建数字信任生态体系至关重要
对于大多数组织来说，网络安全态势对整体数字信任至关重要，并影响到合作伙伴和客户（以及潜在的合作伙伴和客户）对组织的看法。GoDaddy可能因为宣布漏洞而失去客户的例子，以及Okta可能将失去一些客户的预期，都是基于这种反复发生的结果。

2023-07-11 11:55:22

网络安全生态体系
ReconCat：一款基于PHP的文档URL快照提取工具
ReconCat是一款基于PHP的文档URL快照提取工具，该工具基于PHP开发，可以帮助广大研究人员从archive.org获取文档URL快照。该工具支持获取任何年份的快照URL完整列表或所有年份的完整列表。该工具专为渗透测试人员设计，

2023-07-11 08:30:56

URL工具PHP
Web和移动安全之​OAuth
频繁的软件更新是一项基本的安全措施，对于 Web 和移动平台尤其重要。本节讨论 Web 和移动生态系统中需要定期更新的不同组件、不同的更新策略及其优缺点。

2023-07-11 00:20:36

Web移动安全
什么是零信任安全？你知道吗？
零信任为用户提供最低限度的权限来完成他们的工作。这有助于确保如果帐户遭到入侵，坏人只有有限的访问权限，无法轻易在您的网络中移动。零信任不仅限于用户，还为所有连接到网络的设备提供保护，包括网络摄像头、智能设备、智能电视和徽章扫描仪等物联网技术。

2023-07-11 00:12:05

零信任权限智能设备
监控系统自监控怎么做？
net 和 procnum 这两个插件配合，理论上一定可以发现进程挂掉的情况，如此一来，严重的情况 catpaw 就可以发现了，不严重的情况，监控系统自身的指标就可以发现了，齐活。

2023-07-10 15:35:46

监控系统插件
毕业季，谨防日益严重的招聘诈骗
寻找新工作压力很大，而威胁团体则让这一切变得更具挑战性。现在比以往任何时候都更需要意识到这些威胁。从寻找有酬就业的个人到评估风险的企业，现在是提高对招聘诈骗的认识的时候了。

2023-07-10 00:11:35

隐藏威胁招聘
Web和移动安全之​​​​​沙盒
实施同源策略和提高Web应用程序安全性的另一个附加防御层是内容安全策略（CSP）机制[43]。CSP主要用于防止代码注入攻击，例如XSS（参见第4.1节），这些攻击利用浏览器对Web服务器发送的内容的信任。

2023-07-09 00:32:12

Web移动安全沙盒
网络安全知识：在灾后保护信息
小企业主还需要采取一些额外的步骤来最大限度地减少他们在灾难后可能面临的网络风险，例如为所有员工提供网络安全意识培训或制定定期审查的既定事件响应计划并锻炼了。

2023-07-08 00:14:35

网络安全保护信息
框架结构：非侵入式数据治理框架
非侵入式数据治理框架的完整图表如下所示。该矩阵将数据治理的六个核心组件中的每一个与组织的五个核心级别中的每一个交叉引用。

2023-07-08 00:12:26

框架结构组件
揭开Earth Preta最新的工作原理
通过追踪分析恶意软件和下载网站，研究人员试图找到攻击者用来绕过不同安全解决方案的工具和技术。例如，研究人员收集了部署在恶意下载网站上的脚本，这使他们能够弄清楚它们的工作原理。

2023-07-07 07:03:51

恶意软件下载网站Earth
如何使用RTA框架测试安全团队的威胁行为检测能力
RTA由多个Python脚本组成，可以生成50多种不同的ATT＆CK战术策略，以及一个预先编译的二进制应用程序，并根据需要执行文件时间停止、进程注入和信标模拟等活动。

2023-07-07 06:48:18

Python脚本ATT
新型用户数据窃取病毒Meduza Stealer曝光
网络安全公司 uptycs 近日发布报告，发现了非常复杂、用于窃取用户数据的 Meduza Stealer 恶意软件。

2023-07-06 15:08:29

网络安全病毒
3000万微软账户泄露，微软否认被黑
BleepingComputer联系了微软，微软发言人代表否认了数据泄露事件。称目前没有证据表明微软客户数据被非授权访问或入侵。

2023-07-06 07:06:25

微软账户泄露
VMware与多个科技巨头宣布推动机密计算标准
通过提供对定义和实施信任策略的支持，验证者框架旨在简化以隐私为中心的应用程序、安全云工作负载和保密服务的开发。

2023-07-05 00:42:20

VMware安全云安全云
Web和移动安全之​​​Cookie
多因素认证系统不仅需要一个因素（例如密码），还要求用户在认证过程中提供多个因素[66]。网站密码通常辅以双因素身份验证 （2FA） 的第二个因素。最常见的是，第二个因素通常使用移动设备。

2023-07-05 00:38:21

移动安全​​​Cookie
打破企业孤岛加强网络安全保护
从检测威胁到新服务、路径、设备和用户的错误配置——当团队有办法打破企业孤岛并查看和了解正在发生的事情时，他们可以在日益分散和多样化的环境中加强保护。

2023-07-05 00:11:20

网络安全保护企业
黑客声称已窃取3000万客户信息，微软否认数据遭泄露
微软于 6 月下旬发布博文，承认旗下 Microsoft 365 及 Azure 云服务遭到 DDoS 攻击。黑客组织 Anonymous Sudan 宣称对本次攻击负责，成功入侵了微软服务器，并窃取了 3000 万客户的信息。

2023-07-04 16:14:55

安全微软DDoS 攻击
新兴技术的安全影响
新兴技术对安全的影响是一个复杂的话题，因为不同的新兴技术可能带来不同类型的安全挑战。

2023-07-04 16:12:13

网络安全新兴技术
浅谈以太坊元交易的新型授权钓鱼风险
在区块链世界中，新用户想进入这个领域存在不少门槛，其中最大的门槛之一是每个操作都需要交易手续费（transaction fee），在以太坊里面叫gas，元交易（meta transaction）则是最有希望解决这个问题的方案，但是在目前也存在一定风险。

2023-07-04 14:53:16

安全区块链以太坊
70万次真实攻击洞察：云保护措施不足、基于内存的攻击激增140倍
Aqua Security 的 Nautilus 研究团队收集了 6 个月的蜜罐数据，分析了 70 万次真实世界攻击数据，涵盖软件供应链、风险态势（包括漏洞和错误配置）以及 runtime 保护三大关键领域。

2023-07-04 14:48:03

安全漏洞
攻击面管理（ASM）技术关键功能与选型建议
在正式确定ASM供应商之前，必须通过指导演示或网络研讨会对ASM工具进行关键性能力测试，这不仅可以让您的团队实际体验产品的可用性和易用性，还能具体提出有关产品功能的尖锐问题，并比较出不同ASM工具之间的差异和特性。

2023-07-04 12:11:25

ASM工具供应商
基于快照的 Fuzz 工具 Wtf 的基础使用
在日常的 fuzz 的工作中，通常我们都需要先大致分析目标软件，然后对其输入点构造 harness，才可以使用工具对 harness 进行 fuzz，从而发现目标软件的潜在漏洞。

2023-07-04 08:28:27

wtffuzz工具
CISA零信任成熟模型2.0完整解读
最近的网络事件凸显了联邦政府及大型企业在确保网络安全方面所面临的广泛挑战，并表明传统方法已不足以保护国家免受网络威胁。在领导国家努力理解、管理和降低网络风险的过程中，CISA必须迎接新的挑战，使用清晰、可操作、基于风险的方法来保护联邦行政部门。

2023-07-04 07:50:02

CISA零信任成熟模型
Web和移动安全之​​Web PKI和HTTPS
HTTPS是Web和移动设备上部署最广泛的安全网络协议。它将HTTP覆盖在TLS协议之上，以提供服务器的身份验证，以及传输中的数据的完整性和机密性。

2023-07-04 06:59:25

Web PKI网络协议
当今的网络防御挑战：复杂性和错误的安全感
归根结底，这一切都是为了加强组织的合规性，确保安全可靠的网络访问，并确保员工无论在何处发现风险，都能自信地开始工作并继续工作。

2023-07-04 00:14:31

复杂性网络防御
为什么网络安全预算逐年增加违规问题不降反增呢？
网络犯罪成本包括数据损坏和破坏、被盗资金、生产力损失、盗窃知识产权、盗窃个人和财务数据、贪污、欺诈、攻击后对正常业务流程的干扰、取证调查、恢复和删除被黑客攻击的数据数据和系统以及声誉损害。

2023-07-04 00:12:10

网络安全预算
网络安全知识：什么是模糊测试？
假设发生了崩溃。在开发人员对崩溃进行分类后，这意味着它已位于崩溃和修复的位置，开发人员可以开始将此输入重新处理到他们的测试流程中。

2023-07-04 00:10:47

网络安全模糊测试
什么是Goldoson恶意软件以及如何防护？ 译文 精选
本文从Goldoson恶意软件的概念出发，先后讨论了其基本原理，如果判断设备是否已中招，以及如何实施有效的防护，以避免受恶意应用的侵害。

2023-07-03 11:38:48

安全恶意软件Goldoson
CISA 和 NSA 分享有关保护 CI/CD 环境安全的指南
为了强化环境，建议组织在云应用程序和服务上使用强加密算法、使用强凭据、向 CI/CD 配置添加签名、对所有代码更新使用两人规则 (2PR)、实施最低权限策略、实施网络分段以及审计和保护机密和用户凭据。

2023-07-03 00:41:35

CISANSA环境安全
应用程序白名单如何对抗勒索软件攻击
对于经验丰富的网络犯罪分子来说，时间点入侵检测或识别单个受损凭证可能只是路上的一个障碍，他们不会松懈。最重要的是，组织需要控制、技术和训练有素的人员来解决勒索软件攻击链中的每个环节。专注于保护的持久、适应性强的能力（例如白名单和智能访问控制）可以在其他控制措施失败时提供必要的防御。

2023-07-03 00:39:42

应用程序白名单检测
攻击者可远程收集信息来恢复支持加密算法安全性和机密性的密钥
通过使用 iPhone 或商业监控系统中的摄像头来恢复存储在智能卡和智能手机中的加密密钥，以视频记录显示读卡器或智能手机何时打开的电源 LED。通过仔细监控功耗、声音、电磁辐射或操作发生所需时间等特性，攻击者可以收集足够的信息来恢复支持加密算法安全性和机密性的密钥。

2023-06-30 15:24:51

安全密钥
使用Python绕过勒索软件攻击
在不断变化的网络安全威胁中，勒索软件攻击对个人和组织构成了重大风险。

2023-06-30 15:22:46

网络安全勒索软件
MITRE发布软件安全缺陷Top25清单（2023版）
MITRE研究人员在接下来一段时间里，还将继续发布一系列关于CWE Top 25方法、漏洞映射趋势及其他实用信息的报告，旨在进一步阐明加强软件缺陷管理的作用和方法。

2023-06-30 13:55:05

漏洞映射趋势
什么是渗透测试，能防止数据泄露吗？
渗透测试对于技术工作者或想要进入网络安全领域的人来说是一个很好的入门级职业。虽然需要一些技术知识，但许多工具和技术都是在工作中学习的。

2023-06-30 00:06:02

网络安全渗透测试职业
深入理解Shiro反序列化原理
关于shiro反序列化的所有分析了，虽然在1.2.4之后shiro就采用了自定义密钥或者随机生成密钥，但真正反序列点还是没有改变，如果存在密钥泄露依然可以导致反序列化。

2023-06-29 08:41:02

Shiro反序列化密钥
收藏备用小知识：使用 JMX 监控 Kafka 和 Zookeeper
jmx 监控数据采集的关键点，其实是这个 rules 的最佳实践，也就是说，对于某个 Java 应用，你具体要采集哪些指标，这是真经验，真正有价值的东西。

2023-06-29 07:43:20

监控数据Java
生物识别与密码哪个更安全？
从本质上讲，生物识别技术提供了明显的安全优势和易用性。然而，密码很容易更改，并且不需要用户在身份验证系统中留下个人身份信息。这两种方法都有一定的好处，生物识别身份验证被证明是更安全的选择。

2023-06-29 00:15:12

生物识别安全密码
微软承认6月发生了针对Outlook和OneDrive的黑客攻击事件
微软在6月初发生了重大的服务中断事故，影响了他们的旗舰办公套件，包括Outlook电子邮件和OneDrive文件共享应用程序，以及他们的云计算平台。一个名为Anonymous Sudan的黑客组织声称会对这次中断事故负责，他们通过用垃圾流量访问网站来进行分布式拒绝服务（DDoS）攻击。

2023-06-28 14:52:30

安全黑客微软
安全配置管理（SecCM）：现代企业网络安全建设的基本功
尽管企业可以选择通过向帮助台报告配置问题来手动操作SecCM解决方案，但是自动化报告这些问题并与业务工作流无缝集成，将给企业带来更多的便利和价值。

2023-06-28 11:58:00

SecCM集成企业
车辆网络安全架构——安全通信协议
车载总线是指在汽车中用于不同电子设备之间进行通信和数据传输的一种系统。它扮演着汽车电子系统中重要的角色，实现了各个部件之间的互联和协作。

2023-06-28 07:16:11

车辆网络安全架构
一文带你看懂网络安全能力成熟度模型(C2M2)
C2M2模型内容很丰富，牵扯到的面很多，在实施的过程中不能一蹴而就，需要根据公司情况逐步来开展，也可也作为现有安全建设的参考和查漏补缺。后续有对此模型有兴趣的人可以共同讨论。

2023-06-28 07:13:31

成熟度模型C2M2
最快仅需两分钟，攻击者能迅速将暴露的敏感信息武器化
据Cyber News 6月20日消息，云安全公司 Orca Security 的研究表明，在针对云的网络攻击中，攻击者能够在短短两分钟内发现配置错误和易受攻击的资产，并立刻开始对其进行利用。

2023-06-27 15:52:09

安全密钥
CDR（云威胁检测和响应）技术应用五步曲
网络攻击者以越来越快的速度攻击存储在云端的应用程序和信息。因此，组织有必要确保云检测和响应能力是其云安全运营工作的一个组成部分。

2023-06-27 12:23:35

网络
浅谈G行基于主机安全能力框架的安全运营实践
在“打造一流财富管理银行”战略愿景和“123+N”数字银行发展体系的指导下，G行互联网线上化业务越来越多，攻击暴露面也随之变大，运维安全工作的重心也由单一边界堡垒式防御转向基于对互联网资产全面梳理后的各类威胁检测、云主机入侵检测识别分析和溯源响应等维度。

2023-06-27 07:12:52

安全框架数字银行
WebSocket安全性分析，你看懂了吗？
如果客户端发来的 Origin 信息来自不同域，服务器端可以拒绝该请求。但是仅仅检查 Origin 仍然是不够安全的，恶意网页可以伪造Origin头信息，绕过服务端对Origin头的检查，更完善的解决方案可以借鉴CSRF的解决方案-令牌机制。

2023-06-27 07:09:39

Origin安全信息
一文看懂误植域名的威胁和对策
对搜索引擎优化（SEO）排名的负面影响：谷歌把具有高质量内容和良好用户体验的网站排在靠前的位置。因此，如果有误植域名者或域名抢注者用与你域名相似的域名发布低质量的内容，这可能会对你的搜索引擎排名产生负面影响。

2023-06-27 07:04:39

误植域名威胁对策
大数据分析和数据仓库的组合以及应对网络安全问题
大数据和数据仓库对于功能优化、有前景的增长和创新为企业存储提高了效率，企业还需提供安全的工作环境以应对可能的网络威胁。

2023-06-26 23:42:47

数据仓库网络安全大数据
上一页 1 ··· 2425262728 ··· 130
点赞

51CTO技术栈公众号

业务
速览
在线客服