51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6181内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6181 条
苹果，微软，Google终于决定要干掉密码了！
图省事所有网站用同一个密码，一个泄露了，手忙脚乱地去改密码？网站被脱库，数据库信息泄露，密码丢失？这一切都的根本原因就是：服务器保存了我们的密码（不管是明文的还是Hash过的）。

2022-11-17 09:23:37

微软Google苹果
智慧零售和智慧城市的网络安全问题
从2020年到2021年，每次安全漏洞的平均总成本增加了10%，而McAfee的一份报告估计，全球网络犯罪的成本现已超过1万亿美元。

2022-11-16 15:29:18

网络安全漏洞智慧城市
隐私计算中可信执行环境的一知半解 原创 精选
信任机制是隐私计算广泛应用的关键，隐私计算技术自诞生以来的重要使命便是保证隐私数据在被利用的过程中不被泄露，以 TEE 为代表 的可信硬件也主要应用于个人移动用户的数据安全保护中。

2022-11-16 12:48:38

隐私计算TEE
居然可以这样监听，你学会了吗？
本小节首先学习了Spring 监听的基本机制，了解到监听体系有三大关键要素：事件监听器、事件、事件广播器，事件监听器会提前注册到事件广播器中，当感兴趣的事件发生后事件广播器会通知到事件监听器，这样事件监听器就可以根据业务场景进行响应。

2022-11-16 08:33:29

监听Spring监听器
2022年10月份恶意软件之“十恶不赦”排行榜
AgentTesla是本月影响最广泛的恶意软件，影响了全球 7% 的组织，其次是SnakeKeylogger ，影响了 5%，Lokibot影响了 4%。

2022-11-15 07:43:13

恶意软件AgentTesla手机
SIEM的昨天、今天和明天
Gartner分析师认为，Cloud SIEM将会成为未来SIEM产品发展的首要形态，这也意味着SIEM的架构发生了重大变化。

2022-11-14 12:23:25

SIEM信息事件管理
一篇学会 HashiCorp Vault 系统
云托管版本，名为 HCP Vault（HashiCorp Cloud Platform Vault），与自托管 Vault 具有相同的二进制文件，在保证一致用户体验的同时，允许组织快速使用 Vault。

2022-11-14 08:17:56

密钥密码系统
2023年五大网络安全趋势
也许任何组织可以采取的最重要的步骤是确保它正在努力发起和培养一种围绕网络安全问题的认识文化。如今，雇主或雇员仅仅将网络安全视为IT部门需要处理的问题已经不够好了。

2022-11-14 00:17:07

网络安全趋势
什么是入侵检测系统？有哪些分类？
入侵检测系统 (IDS) 是一种监控系统，可检测可疑活动并在检测到这些活动时生成警报，它是一种软件应用程序，用于扫描网络或系统中的有害活动或违反政策的行为。

2022-11-11 07:51:33

检测系统监控
AT&T：2023年或将成为MDR服务应用元年
在不断变化的网络环境下，新威胁和新技术层出不穷，改进和加强网络安全工作颇具挑战性。更糟糕的是，网络安全人才危机只会加剧这种形势。目前，市面上充斥着功能众多的网络安全产品，迫切需要整合，未来属于体系化安全防护，而不是孤立的功能。

2022-11-09 12:07:51

MDR服务网络
工信部：加快推动网络安全和金融服务创新融合发展
网络安全保险是为网络安全风险提供保险保障的新兴险种，已日益成为转移、防范网络安全风险的重要工具，在推进网络安全社会化服务体系建设中发挥着重要作用。

2022-11-09 11:29:12

网络安全工具保险
一篇学会基于签名的检测和行为检测的区别
如果你使用的是自己生成的Shellcode，你可以选择再次坚持使用Win32 API。WriteProcessMemory或CreateThread将导致对输入参数的检测和对Shellcode入口点的分析。但如果没有已知的恶意签名，它将正常运行，不会被阻止。

2022-11-09 11:02:00

Shellcode签名检测
MD5 到底算不算一种加密算法？
数据加密的基本过程就是对原来为明文的文件或数据按某种算法进行处理，使其成为不可读的一段代码为“密文”，使其只能在输入相应的密钥之后才能显示出原容，通过这样的途径来达到保护数据不被非法人窃取、阅读的目的。 该过程的逆过程为解密，即将该编码信息转化为其原来数据的过程。

2022-11-09 08:24:39

MD5加密算法
信息安全建设，花钱不少事件不断，缺乏规划是主因
很多企业，在网络建设初期，由于没有做好系统性的整体的安全规划设计，导致后期安全建设比较混乱，头痛医头，脚痛医脚，最后发现，买了一堆安全产品，钱花了不少，却还是安全问题频出。

2022-11-08 08:00:21

信息安全网络
常见的20种网络安全攻击类型，你知道哪个？
恶意软件是恶意软件的总称，因此单词开头的“mal”。恶意软件会感染计算机并在其通过时改变其运行方式、破坏数据或监视用户或网络流量。恶意软件可以从一台设备传播到另一台设备，也可以留在原地，仅影响其主机设备。

2022-11-08 07:24:16

XSS数据网络
2023 年应该注意的十种网络攻击类型
当今世界上发生了多种网络攻击。如果我们了解各种类型的网络攻击，我们就可以更轻松地保护我们的网络和系统免受攻击。在这里，我们将仔细研究可能影响个人或大型企业的十大网络攻击，具体取决于规模。

2022-11-07 07:09:27

网络攻击类型
API应用数量已近2亿，如何应对API蔓延的安全风险与挑战？
遵循API规范（如OpenAPI）并不复杂，但却可以有效减少API的蔓延，因为它使观察发现API及其所有组件变得更加容易。这大大降低了API在混乱中丢失或被遗忘的可能性。此外，遵循API规范可以使API应用生成自动化文档，从而进一步降低API蔓延的风险。

2022-11-03 12:12:17

API应用安全风险
浅谈Android恶意软件的技术演进
本文从近年Android恶意软件发展、恶意行为、技术演进等角度进行了阐述，并对三个典型的Android恶意软件样本进行了分析。

2022-11-03 12:06:41

Android恶意软件
多因素身份验证疲劳攻击：如何保护用户？
受到损害的凭证和弱密码的实例越来越多，这促使企业将多因素身份验证(MFA)纳入其平台中，增加额外的安全层。

2022-11-02 11:42:02

身份验证安全漏洞
什么是量子计算，它与加密有什么关系?
随着量子计算即将成为现实，而且这些下一代计算机的早期版本已经向公众和政府提供，现在是采取行动的时候了。

2022-11-01 15:02:11

网络安全量子计算
COVID-19 对网络安全的影响
可观察性通过 AI 驱动的安全分析平衡开发速度、性能管理与安全风险的整体和智能视图，使 DevSecOps 更加强大。

2022-11-01 14:49:49

网络安全物联网工具
世界首例！通过充电线攻击手机，黑客远程操控屏幕，苹果三星无幸免，浙大参与研发
WIGHT主要依靠电磁辐射。论文指出，WIGHT可以直接沿着充电线发送恶意信号。这通过将信号施加到电缆的地线（GND）来注入一个“共模（CM）信号”而工作的。这个共模信号“无法完全过滤，并且由于不对称电路可能导致差模（DM）信号；而差模信号可以干扰屏幕电容的测量，从而模拟出用户正在触摸屏幕的场景”。

2022-10-31 12:29:06

电线攻击手机黑客
运维是必需品，安全是奢侈品
安全，一直是大部分公司想引起重视，又不引起重视的存在。想引起重视的原因是安全问题不断出现，经常会听到某某云厂商的服务器不可用了，某某公司的服务器被入侵了，某某公司的数据库被前员工删了，层出不穷的安全问题让安全人员防不胜防。

2022-10-31 11:23:20

运维安全数据库
发现逻辑炸弹攻击的七种方法 译文 精选
逻辑炸弹对于系统的危险性极大，但是等到其发作时，往往为时晚矣。本文向您介绍7种针对逻辑炸弹进行查杀的方法。

2022-10-27 08:09:33

网络安全逻辑炸弹
Gopher协议在SSRF中的应用
Gopher协议支持发出GET、POST请求：可以先截获get请求包和post请求包，在构成符合Gopher协议的请求。Gopher协议是SSRF利用中最强大的协议。

2022-10-26 07:47:54

协议GopherSSRF
工业互联网安全已成刚需，如何加强保障值得深思
近年来，工业互联网的发展持续走深向实。然而，在其发展过程中，伴随着与5G、区块链、人工智能、云计算等前沿技术的融合，打破了工业企业相对封闭的环境，使得网络安全问题日益凸显。

2022-10-25 16:06:17

网络安全5G工业互联网
七种适用于Mac的免费杀毒软件 译文 精选
Malwarebytes官方承诺能够在30秒内完成对一台典型Mac的扫描。一旦发现任何可疑迹象，它会为您提供并罗列出潜在的威胁列表。据此，您既能够选择让Malwarebytes忽略它们，又可以将此类文件放入隔离区，并删除它们。

2022-10-24 08:00:00

Mac杀毒软件
边界安全与零信任：是时候采取行动
让我们来看看基于边界的安全性与零信任，并探讨为什么企业可能希望在不久的将来迁移到零信任理念。

2022-10-21 10:16:30

零信任边界安全
网络安全与元宇宙：新数字世界的守护者 译文 精选
元宇宙是一种虚拟现实空间，用户可以在计算机生成的环境中进行互动。元宇宙的应用范围很广，比如房地产，医疗，教育，军事，游戏等等。它提供了更具沉浸感的体验，更好地现实生活整合，以及与网络空间的新式互动。

2022-10-21 09:00:00

元宇宙网络安全虚拟现实
监控系统选型，一篇全搞定！
到中后期，随着机器数据增加和个性化需求增多（比如希望统一监控平台、打通公司的CMDB和组织架构关系），往往需要二次开发或者通过监控系统提供的API做集成，从这点来看，Open-Falcon或者Prometheus更合适。

2022-10-21 08:29:50

监控CMDB架构
能够提供在线保护的五种硬件密钥 译文 精选
本文向您介绍和比较当前较为常见的、能够提供在线保护的5种硬件安全密钥。

2022-10-21 08:00:00

硬件安全密钥安全生物识别
非对称加密之RSA是怎么加密的
RSA加密是一种非对称加密。可以在不直接传递密钥的情况下，完成解密。这能够确保信息的安全性，避免了直接传递密钥所造成的被破解的风险。是由一对密钥来进行加解密的过程，分别称为公钥和私钥。

2022-10-21 07:33:12

RSA加密密钥
工业部门的网络安全如何迈出第一步
与任何事情一样，当涉及到网络安全时，企业必须从某个地方开始。在当今的环境中，人们认为第一步是安全意识。许多工厂没有意识到当他们的运营技术（OT）网络和设备不安全时会发生什么。网络安全通常被认为是事后的想法，或者在潜在的灾难性事件发生之前根本不考虑。

2022-10-20 14:29:25

网络安全运用技术数字技术
一文读懂数据加密！
在网络犯罪不断增加的世界中，令人欣慰的是，维护网络安全的方法与破坏网络安全的方法一样多。困难在于确定哪些互联网安全解决方案最适合特定组织的情况。

2022-10-20 08:01:23

网络安全互联
经常被忽视的六大API安全风险 译文
API攻击比其他攻击更危险。Facebook的5000万用户帐户曾受到API攻击的影响，Hostinger帐户遭到的API数据攻击泄露了1400万条客户记录。

2022-10-20 07:47:46

API安全风险
MD5现在还有人用么？
实际上，MD5由美国密码学家罗纳德·李维斯特（Ronald Linn Rivest）设计，于1992年公开，用以取代MD4算法。

2022-10-19 07:35:28

MD5MD4算法
软件定义的监控将网络安全提升到新的高度
流量监控和分析解决方案的虚拟化仍然缺乏我们在过去十年中在IT行业的许多其他领域观察到的虚拟化方法。

2022-10-18 14:22:27

网络安全虚拟化IT
智能建筑的机遇与挑战！
最近的两份报告强调了智能建筑和智能社区的优势和挑战。

2022-10-13 15:34:21

网络安全智能建筑智能社区
浅谈边缘计算的安全威胁
边缘计算作为继云计算之后新的计算范式，以在终端处理部分数据的形式，将计算下沉到靠近用户和数据源的网络边缘，从而有效避免数据延迟、数据高度中心化和网络抖动等问题。低延迟、易移动和成本低的独特优势使边缘计算的应用领域不断增多，促进了传统技术和业务的革新发展，在电力、交通、制造、智慧城市等多个价值行业有了规模应用。

2022-10-13 12:02:31

边缘计算安全
Dapr 安全性之访问控制策略
Dapr 通过服务调用 API 提供端到端的安全性，能够使用 Dapr 对应用程序进行身份验证并设置端点访问策略。

2022-10-13 06:46:05

Dapr访问控制策略
孰优孰劣：哈希与加密之争 译文 精选
我们可以理解为一个是单向通道，另一个是双向通道。在单向通道中，您驱车只能朝一个方向移动；而双向通道则不同，您可以朝相反的方向移动，但只能在允许反向移动的那一侧。若在单向通道中，把车逆向行驶会造成交通事故。

2022-10-12 07:11:38

哈希加密系统
勒索软件-组织需要考虑的问题
作为世界上最常见的网络攻击，勒索软件很可能在某个时候影响到企业。大多数企业的网络保护措施最低，由于全球发生新冠疫情，更多的数据在线，比以往任何时候都多。由于新冠疫情，越来越多的医院和医疗机构远程操作，以及世界各地数百万人在网上传输敏感的个人信息，勒索软件攻击激增。

2022-10-11 15:06:50

安全勒索软件零信任
随着网络保险成本的增加，小公司能否避免被定价过高？
人们越来越意识到需要为诸如勒索软件引起的破坏性安全事件的影响做好准备，就像公司投资于潜在的物理威胁（例如火灾或刑事损失）一样。

2022-10-11 15:02:58

勒索软件安全IT
Java安全基础之Servlet核心技术
不同的版本的Servlet配置不同，Servlet3.0之前的版本都是在web.xml中配置的，而Servlet3.0之后的版本则使用更为便捷的注解方式来配置。此外，不同版本的Servlet所需的Java/JDK版本也不相同。

2022-10-11 08:37:43

Servlet配置版本
零信任的到来意味着什么？
零信任安全，也称为零信任网络或零信任架构，其有一个基本原则：从不信任，始终验证。

2022-10-09 10:38:58

零信任网络安全
Commons-Beanutils的三种利用原理构造与POC
我是通过javassist库进行创建恶意类生成字节码的，同样可以通过创建一个实类进行获取，特别注意的是对于TemplatesImpl利用链来说，其恶意类需要继承AbstractTranslet类。

2022-10-09 08:46:00

javassist利用链工具
如何完善公共部门的安全战略？
随着俄乌之间的冲突进入第八个月，国际紧张局势加剧，很明显，国家支持的攻击加剧的新时代正在向我们袭来，尤其是针对公共部门机构和服务的攻击。机房360 作者：Harris编译

2022-10-08 14:10:43

网络安全自动化公共部门
网络安全领域最常用的十大开发语言
如果说PowerShell是Windows的主要脚本语言，那么Bash Shell则是Linux操作系统上的主要脚本语言。了解Bash Shell有助于更好管理Linux设备，这在数据中心和物联网技术领域比较常见。

2022-10-08 12:04:49

语言网络安全
虚拟主机安全的九个优秀实践
如果您的目标是通过您的品牌网站提供最优质的服务，那么良好的网站托管服务至关重要。无论您是建立虚拟商店、网站还是博客，良好的网络托管服务的优势是无法估量的。

2022-10-08 07:39:40

虚拟主机安全TLS
网络安全编程中使用的前十种编程语言
本文将介绍您可能想学习的前 10 种编码语言，以启动您的网络安全事业。

2022-10-08 07:30:17

网络安全编程语言C++
上一页 1 ··· 2728293031 ··· 124
点赞

51CTO技术栈公众号

业务
速览
在线客服