51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5828内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5828 条
DDoS新手法：中间件反射攻击
过去，反射放大攻击主要是基于UDP协议的，如今通过TPC发起的DoS放大攻击，相对于基于UDP的攻击来说，可以产生更多数量级的放大。

2022-04-28 06:22:32

DDoS攻击网络攻击网络安全
2021年勒索软件攻击次数激增至新高 受害者更广泛且损失更大
勒索软件攻击越来越频繁，越来越容易得逞，受害者支付的代价也越来越昂贵。

2022-04-27 22:42:28

网络安全勒索软件数据
网络安全“防护网”越织越牢
网络安全是国民经济行稳致远的“压舱石”，是人民群众利益的“守卫者”。

2022-04-27 22:17:51

网络安全信息通信数据安全
数字经济时代的网络安全发展形势分析与趋势展望
当前，在新一轮科技产业革命与新冠肺炎疫情风险交织叠加之际，全球网络安全形势依然严峻，针对关键行业和新技术、新场景的网络安全威胁事件频发，迫使各国持续深化关键基础设施安全举措，强化新技术、新应用安全风险防范。

2022-04-27 16:32:23

网络安全数字经济数字化
攻击面管理的价值
攻击面管理并非一个新概念，但是随着攻击面本身的日益增长，在今后会成为一个越来越重要的领域。

2022-04-27 05:36:51

攻击面网络攻击网络安全
互联网时代，如何预防个人信息泄露？
随着互联网的运用越发广泛，我们生活的方方面面基本都被互联了起来。在享受互联网生活所带来的方便快捷的同时。互联网也暴露了种种问题，我们生活中的每一个细节都被互联网记录了下来。

2022-04-26 23:38:55

网络安全隐私信息泄露
如何减轻真实存在的物联网安全风险？
随着当今的世界变得越来越数字化，越来越多的设备接入互联网，针对物联网的网络攻击也越来越常见。

2022-04-26 13:53:26

物联网安全黑客
G行监控工具之Nagios篇
Nagios是一款轻量级的开源监控软件，它可以有效的监控Linux、Windows类等的主机和网络设备，可以自定义监控脚本，同时具有部署简单、告警方式灵活、可监控多种协议等优点。

2022-04-26 07:49:23

Nagios开源监控
解决AI安全问题：NIST人工智能风险管理框架
尽管人工智能框架面临着与其他NIST框架类似的风险，但前者的某些风险“差距”或对其的担忧，是人工智能所独有的。而这些差距正是AI RMF想要弥补解决的。

2022-04-26 06:42:02

AI安全NIST网络安全
一文读懂零信任架构
零信任不是一种技术，而是一种安全框架和理念，这意味着企业可以将其构建到现有的体系结构中，而无需完全拆除现有的基础设施。

2022-04-26 06:04:11

零信任网络安全
现代网络战使区块链网络安全推广变得更加紧迫
2022 年 2 月 24 日，俄罗斯军队公开入侵乌克兰。物理战伴随着网络战。

2022-04-24 14:49:03

区块链网络安全数字化转型
利用移动技术是度过零售供应链危机的关键
新冠疫情和全球供应链危机的结合显露了零售商流程中的漏洞，该行业不得不准备应对这些挑战。如今的购物体验已经大不相同，由于需求未得到满足和体验不佳，消费者对他们曾经喜爱的品牌的容忍度和忠诚度下降。

2022-04-24 11:23:37

安全供应链危机疫情
网络安全诉讼风险：首席信息安全官最关心的四个问题
网络安全诉讼的威胁足以让企业领导者彻夜难眠，而数据保护、隐私和网络安全法规的日益普及正在给首席信息安全官带来巨大的压力。

2022-04-22 14:10:53

网络安全首席信息安全官数据保护
实现人与“人”的对抗：常用AI安全工具盘点
基于AI的工具可以检测数据中的模式，快速识别异常情况，并从错误中学习——所有这些任务对人来说处理起来太难或太慢了，基于AI的网络安全工具可以轻松处理这些任务。以下收集梳理了几款目前常用的人工智能（AI）网络安全工具。

2022-04-22 12:34:56

人工智能网络安全工具AI
让人工智能为网络防御服务
近年来，网络威胁正在成倍增加和升级。面对日益严峻的网络安全态势，人工智能中特别是尖端的机器学习方法已经开始应用到网络防御领域，包括根据数据模式来开发用于防御网络攻击的预测模型等。这种人工智能方法可能非常有效，但却使机器学习型系统容易受到错误和恶意干扰的影响，因此开发能够防止欺骗性攻击的稳固性机器学习型系统已迫在眉睫，但各种稳固性措施通常会削弱机器学习型系统的准确性。

2022-04-21 16:34:33

人工智能网络安全机器学习
网络安全诉讼风险：首席信息安全官最关心的四个问题
诉讼的威胁足以让任何商业领袖夜不能寐，数据保护、隐私和网络安全立法和法规的日益普及给CISO带来了压力。

2022-04-21 15:57:54

网络安全首席信息安全官诉讼
初探零信任建设的破局之路
现在越来越多的政府和企业都在用零信任框架模式来实施网络安全措施，一时之间，各路英雄齐聚零信任江湖，争相探索破局之路。

2022-04-21 11:52:16

零信任网络安全
API密钥与JWT授权对比详解 译文 精选
构建API时需要检查用例才能确定对应API实施的安全方案。

2022-04-21 09:00:00

API安全密钥
七个常见的Java应用安全陷阱及应对
本文列举了七个较常见的典型安全陷阱，如果企业安全团队意识到Java应用程序中可能存在漏洞，先试着从这几个方面着手开展工作，可能会更容易、更快捷发现并消除问题。

2022-04-20 12:06:10

漏洞Java应用程序黑客
我国亟需提升数据安全国际规则影响力
数据安全有序流动是保障数字经济健康快速发展的关键基石，然而国家间数据流动往往伴生着数据控制权的转移，必然涉及国际数据安全互信和规则认同。

2022-04-19 16:30:36

数据安全信息技术国际规则
首席信息安全官必须应对的十个NFT和加密货币安全风险
加密货币和NFT在许多企业的议程上讨论Web3的影响及其带来的机会。互联网发展的这一新的重大转变有望使人们的数字世界去中心化，为用户提供更多的控制权和更透明的信息流。

2022-04-19 13:57:57

信息安全加密货币Web3
勒索软件即服务：网络攻击趋势的商业模式 译文
勒索软件即服务是网络攻击者在数字世界中侵占受害者财产的最新威胁之一。因此采取一些预防和安全措施变得至关重要。

2022-04-19 09:30:00

勒索软件网络安全勒索软件即服务
安全的生命周期不是开发人员的生命周期
安全标准对于开发团队往往是不可行的。这大多是由于安全团队不够了解应用安全和企业面临的风险波动之间的关联。加强开发团队与安全团队的沟通与协作，使其步调一致，才能更好地实现技术的进步以及安全风险的管控。

2022-04-19 07:20:24

软件开发安全生命周期SSDLC应用安全
2022年数字身份的爆炸式增长，全球组织面临更大的网络安全
根据CyberArk周二发布的2022年身份安全威胁形势报告，全球组织的数字计划浪潮创造了人类和机器身份的爆炸式增长，这些身份正在增加这些组织对勒索软件和供应链威胁的风险。

2022-04-18 14:45:34

网络安全数字计划身份安全
什么是合成身份欺诈? 译文 精选
身份盗用虽然是早在互联网诞生之初就已经出现了的长期问题，但是在如今疫情反复的全球环境下，显得尤为突出和棘手。与此同时，伴随着攻防技术的不但迭代与发展，黑客窃取个人信息的手段和方式也在不断进步。合成身份欺诈（Synthetic Identity Fraud）由此应运而生。

2022-04-15 09:00:00

合成身份欺诈安全个人信息
企业网站如何防范勒索网站攻击？
勒索软件的本质是感染计算机并限制用户对计算机及其文件访问的恶意软件。勒索软件是通过网络勒索金钱的常用方法，它是一种网络攻击行为，可以立即锁定目标用户的文件、应用程序、数据库信息和业务系统相关的重要信息，直到受害者支付赎金才能通过攻击者提供的秘钥恢复访问。

2022-04-14 15:28:46

安全勒索软件赎金
一篇带你了解 Thanos Ruler 组件的使用
Thano Ruler 组件是用于评估 Prometheus 的记录规则和报警规则的组件，其本身不会抓取 metrics 接口数据，而是通过 Query API 从 query 组件定期地获取指标数据。

2022-04-13 21:19:56

Prometheusruler 组件
Go 如何减少供应链攻击？
现代软件工程是协作性的，并且基于对开源软件的重用。这就使目标暴露在供应链攻击之下，而软件项目则会因为其依赖性被破坏而遭到攻击。

2022-04-13 14:49:59

安全供应链Go
智能建筑是网络攻击的下一个目标吗？
每个物联网传感器都有一个唯一的 IP 地址，使其能够与其他机器通信和交换数据，并充当潜在的接入点。

2022-04-13 14:23:53

物联网网络安全数据
物联网安全和可能遗忘的物联网设备
如今，有多少物联网设备可能面临网络攻击？全球约有123亿台设备连接到互联网。那么可能会人们忘记的物联网设备呢？

2022-04-13 13:42:55

物联网漏洞安全
零信任从实践到落地应用的观察与思考
随着零信任从理念架构到落地实践的不断突破，如何加速构建零信任安全体系，用零信任解决方案保障千行百业的数字化转型成为目前行业普遍关注的焦点。

2022-04-13 12:20:21

零信任网络安全
Mock在渗透测试中的通与变
在渗透测试过程中，经常会遇到权限控制，无法访问到某个角色下的功能菜单。 因此本文会从两个角度来说明MOCK是如何起作用的，并一起讨论如何通过MOCK挖掘到更多的漏洞。

2022-04-13 11:18:48

渗透测试Mock
如何使用Lightrun检测、调查和验证安全事件和零日问题的修复 译文
在Lightrun的应用中，涵盖了应用程序安全的主要里程碑：发现问题、评估漏洞、证明漏洞，以及验证修复。Lightrun在这种独特的用法中表现出色。

2022-04-13 09:00:00

安全Lightrun漏洞
秘密收集个人数据，涉及设备超6000万台，谷歌下架数十款应用程序
谷歌发言人表示，因涉及用户数据收集而被下架的应用程序，若已删除了违规代码，可重新申请在Google Play商店中上架。目前，包括Speed Camera Radar、WiFi Mouse(remote control PC)和QR & Barcode Scanner在内的一些应用程序已回归Google Play商店 。

2022-04-12 13:12:12

谷歌应用程序数据收集
谷歌通过新的开发策略，以提升 Android 安全性
从 2022 年 11 月 1 日起，所有新 released/published 的应用程序必须针对最新主要 Android 版本发布后一年内发布的 Android API level。

2022-04-12 10:41:08

Android谷歌应用程序
八个立即实施的API安全措施
业应用程序形成了越来越大的网络攻击面，但真正漏洞所在的往往是API。以下是如何通过实施以下策略来采用更严格的API安全态势。

2022-04-12 10:37:09

API安全网络攻击
数字经济时代的网络安全发展形势分析与趋势展望
展望“十四五”时期，我国数字经济转向深化发展新阶段，为应对安全新形势、新挑战，网络安全理念内涵、技术产品、产业格局等都将迎来关键变革。

2022-04-11 14:53:49

网络安全数字经济数字化
处理重大IT事件的十个优秀实践流程 译文
在任何时候都可以从容地解决重大IT事件，采取一些实践是值得的。因此，人们要了解网络安全方面的优秀实践和最新预测。

2022-04-11 08:30:00

IT网络安全工作流程
谷歌通过新的开发策略以提高Android安全性
这些新的政策将在今年5 月 11 日至 11 月 1 日期间陆续推出并生效，让开发者有足够的时间来适应这些新变化。

2022-04-08 13:14:44

Android应用安全谷歌
为什么GitOps对DevSecOps至关重要 译文 精选
在本文中，我们将了解 GitOps 如何为 DevSecOps 提供基本框架，在整个 CI/CD 以及 Kubernetes 集群上应用程序管理部署后的阶段进行安全检查。

2022-04-08 09:30:00

GitOpsDevSecOps安全
确保微服务架构安全的三个优秀实践 译文
在过去的几年，对微服务架构或微服务的需求已经成倍增长。由于企业对可用性、可扩展性和弹性的需求，微服务架构通过将单体系统分解为更小但可管理的独立服务来解决单体系统带来的挑战。

2022-04-08 09:00:00

微服务架构安全防火墙
解读网络安全国标需求清单，2022安防新风口？
近日，信安标委发布了《2022年网络安全国家标准需求清单》。

2022-04-07 13:27:22

网络安全物联网数智时代
网络安全资产管理可能暴露的安全漏洞
企业的安全团队面临多重挑战，但通过资产管理可以更轻松地解决这些挑战。以下确定了网络安全资产管理计划可以发现的五个潜在问题。

2022-04-06 21:32:07

安全漏洞网络安全IT
差分隐私技术在火山引擎的应用实践 原创 精选
为了解决查询统计以及用户数据采集场景中隐私泄露问题，火山引擎安全研究团队基于差分隐私技术，依托自研的 Jeddak 数据安全隐私计算平台，分别研发了面向查询保护的 DPSQL 服务以及面向采集保护 LDPDC 服务，在保障查询和采集过程中用户隐私的基础上，实现了数据的高可用目标。

2022-04-06 15:58:25

火山引擎差分隐私LDPDC
出“绝招”帮你远离Moonbounce恶意软件带来的侵害 译文 精选
Moonbounce恶意软件究竟是什么？我们怎么能够保护自己以免受其伤害？如果已经被感染，我们又该如何从系统中清除Moonbounce恶意软件呢？本文和您对这些问题展开深入探讨。

2022-04-06 09:30:00

恶意软件网络安全漏洞
俄乌冲突下，美西方对俄网络和信息技术的制裁及影响
随着俄乌战争局势日益焦灼，西方各国相继宣布了要全面制裁俄罗斯的消息，美国更是将俄罗斯列入科技出口管制名单中。令人意外的是，俄乌战争影响范围之广，几乎波及了全球科技网,全球多家科技巨头宣布制裁俄罗斯。

2022-04-02 17:19:32

安全网络芯片
供应链安全面临困境但是可以管理和缓解
美国网络安全服务商Jupiter One公司首席信息安全官Sounil Yu认为，尽管安全供应商目前十分关注供应链安全，但并没有办法全面解决供应链面临的安全挑战，只能管理和缓解。

2022-04-01 14:02:31

安全供应链美国网络安全服务
未来 SOC 的第三个基石：平衡自动化
任何关于网络安全未来的讨论都必须包括自动化，但是 SOC 内的平衡自动化是什么样的呢?它在安全运营的所有阶段都发挥了作用。

2022-04-01 00:12:56

网络安全SOC平衡自动化
别在意差距 我们缺少的不是技能 而是网络安全常识
我们越来越意识到我们需要的技能和我们拥有的资源之间的差距。企业之间在技能上相互竞争，但在某些情况下与网络黑客的竞争。

2022-03-31 10:22:51

网络安全技术工具
自动化响应要循序渐进 不能一蹴而就
大多数开始实施自动响应的组织都会在条件满足时通知员工，直到安全控制措施不会产生中断业务的意外后果。然后再找到并优化需要改进的地方，以逐步实现自动化。

2022-03-31 06:23:43

自动化响应网络安全
上一页 1 ··· 2627282930 ··· 117
点赞

51CTO技术栈公众号

业务
速览
在线客服