51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5832内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5832 条
2021高校网络安全：安全素养教育在路上
面对着愈加严峻的网络安全形势，各高校的网络安全工作也面临着更加艰巨的挑战。

2022-03-03 23:36:49

网络安全高校人脸识别
​Check Point：不法分子利用机构间的信任实施供应链攻击
全球供应链攻击剧增了 650%！Check Point 软件技术公司表示：实施最低权限访问策略、网络分段、DevSecOps 实践及自动威胁防御是确保公司安全的基石。

2022-03-03 16:57:30

供应链攻击网络安全
隐秘的源头追踪：隐藏追踪
本文主要介绍隐藏追踪的相关内容，包括暗码追踪技术和数字水印技术，使读者可以对隐藏追踪的相关内容有一定的了解。

2022-03-03 12:24:17

暗码追踪数字水印打印机
值得推荐的十大安全加固容器方法 译文
在本文中，我们将讨论各种可遵循和实施的容器安全优秀实践与工具，以降低容器化工作负载的各项安全风险。

2022-03-03 09:30:00

安全容器工具
主流勒索攻击防护技术简析与建议
主流的勒索软件防护产品大致分为针对系统安全的防护以及针对文件安全的防护。企业在进行勒索软件产品选型时，需要判断自身更需要何种网络安全产品。

2022-03-02 11:42:06

勒索软件网络安全
2022年，产业互联网如何重建安全边界？
尼葛洛庞帝在《数字化生存》一书中写道，数字不再只和计算机有关，它决定我们的生存。

2022-03-01 11:26:38

安全产业互联网技术
为何说比特币能够扼杀网络攻击事件？
比特币牛人Michael Saylor认为，比特币可能是对抗DDoS和其他网络攻击的解决方案。他还声称该资产“永远不会成为一种货币”。

2022-03-01 11:10:23

比特币货币安全
工业互联网安全备受关注，防御体系该如何建设？
工业互联网在智能制造领域的落地是大势所趋，而安全是工业互联网健康发展的必要条件，本文分享了工业互联网安全面临的问题，以及工业互联网安全防御体系的安全技术和安全管理手段。

2022-03-01 11:04:38

安全技术工业互联网
如果美国封了DNS，俄罗斯将从网络消失？
网络阵地如此之重要，大家有没有想过一个问题：美国那么爱制裁，互联网是美国人发明的，如果美国制裁俄罗斯互联网，把根域名服务器封了，俄罗斯是否就从互联网消失了？

2022-02-28 17:48:07

网络DNS美国
《2022产业互联网安全十大趋势》发布，专家学者透析产业安全新变化
丁珂表示，我国产业安全建设持续发展，尤其是在配套法律法规建设完善，以及行业自主可控、技术创新、产业应用等层面取得了长足的进步，为我国数字产业蓬勃发展，成为全球产业互联网应用和实践领导者打造了重要基石。

2022-02-28 15:37:36

产业互联网安全数字产业
网络弹性如何重塑网络安全？ 译文
本文将讨论网络弹性在网络安全中发挥的作用，并介绍网络弹性框架的基本组成部分，以及如何对其进行改进。

2022-02-28 09:00:00

网络安全框架IT
2022年1月份恶意软件之“十恶不赦”排行榜
本月，Dridex 从我们的前十名中消失，Lokibot 重新出现。Lokibot 在受害者最忙碌的时候利用他们，通过伪装得很好的网络钓鱼电子邮件进行分发。这些威胁，连同与 Log4j 漏洞的持续斗争，强调了跨网络、云、移动和用户端点获得最佳安全性的重要性。

2022-02-28 00:09:32

软件云移动
CASB和SASE：有什么区别？
在过去十年中，企业主要关注网络外围防御，以及保护外围内的用户。同时，在远程端，VPN是连接内部资产的关键方式，在大多数情况下，这会迫使远程用户通过公司的下一代防火墙发送所有流量。当企业试图加速数字化转型到云端时，VPN成为无法扩展的瓶颈。

2022-02-27 15:33:22

安全CASBSASE
工信部：三方面做好工业互联网平台安全保障
在昨日召开2021年国务院部门办理全国人大代表建议和全国政协委员提案工作情况政策例行吹风会上，工业和信息化部党组成员、总工程师、新闻发言人田玉龙表示，2021年，代表委员围绕工业互联网平台安全，提出了20多项建议提案，这为我们健全完善工业互联网的平台安全政策体系和保障体系提供了重要的参考。

2022-02-24 10:52:52

安全互联网5G
用BloodHound FOSS修复常见AD安全问题 译文
活动目录（Active Directory） (AD) 是微软的身份认证和访问管理软件，用于控制特定的用户访问网络上的系统和资源。它也是备受黑客青睐的目标，因为控制AD可以部署恶意软件、窃取敏感信息或做其他违法的事情，在这种途径下防御者很难去侦测或锁定攻击源。

2022-02-24 09:00:00

AD安全漏洞
GitHub 推出基于机器学习的代码扫描分析功能
GitHub 推出了一项由机器学习驱动的新代码扫描分析功能，该代码扫描功能可以针对四种常见漏洞模式显示警报：跨站点脚本 (XSS)、路径注入、NoSQL 注入和 SQL 注入。

2022-02-23 15:36:06

GitHub代码扫描功能机器学习
如何让网络安全成为智慧城市的优先事项
确保供应商保护连接设备并执行内部审计是保护智慧城市技术的关键。

2022-02-23 14:33:08

网络安全智慧城市
开放式银行创新：开发人员与网络犯罪分子之间的竞赛
随着开放式银行业务的广泛使用，它为网络犯罪分子策划攻击开辟了新的可能性。那么，是什么让开放银行如此脆弱?

2022-02-22 14:29:39

安全开放式银行漏洞
五大类渗透测试的区别
渗透测试根据不同的应用场景有着不同的工作内容，了解它们之间的区别才能够更好地定义渗透测试项目的实施范围，采用匹配的安全专家或服务，以最终实现安全目标。

2022-02-22 11:20:56

渗透测试网络安全
使用加密算法中的缺陷检索 Hive 勒索软件的主密钥
Hive 运营着一种勒索软件即服务，使用不同的机制来破坏业务网络、泄露数据并加密网络上的数据，并试图收集赎金以换取对解密软件的访问权限。

2022-02-22 00:13:58

加密算法Hive勒索软件
如何避免Web应用程序安全测试中的API盲区？
现代应用程序远不止一堆网页，它们是通过API进行联系的一堆复杂的Web服务。那么，如何确保这些Web API的安全呢？

2022-02-21 14:41:21

APIWeb安全
2022数字中国创新大赛虎符网络安全赛道报名开始
2月21日，2022数字中国创新大赛第三届“虎符网络安全赛道”正式开启线上报名。

2022-02-21 14:09:41

网络安全创新大赛虎符
如何使网络安全有效且无形 译文 精选
网络安全应该是保护业务的盾牌，而不是阻碍业务发展的障碍。

2022-02-18 17:56:20

网络安全
​为何多样性是21 世纪网络安全人才招聘的关键 译文 精选
新冠疫情对企业运营方式的影响，暴露出一系列网络安全问题，许多企业领导人正在努力应对。这也导致了网络安全专业人才的严重短缺。

2022-02-18 17:51:38

网络安全人才短缺远程办公
低代码和无代码开发的四个安全问题
低代码并不意味着低风险。企业鼓励更多人员开发应用程序，然而低代码开发会产生新的漏洞，并可能隐藏安全问题。

2022-02-18 13:54:56

安全开发漏洞
微软针对区块链上的网络钓鱼攻击发出警告
微软365防御者研究团队表示，尤其是网络钓鱼已经蔓延到区块链、托管钱包和智能合约上大行其道。

2022-02-18 13:44:30

区块链微软网络安全
Chrome用户请尽快升级：浏览器存在高危零日漏洞
本月中旬，安全研究人员披露了存在于 Chrome 浏览器中的一个安全漏洞，而且相关证据表明已经有黑客利用该漏洞发起攻击。这意味着，所有 Chrome 浏览器的用户需要尽快升级到最新版本。

2022-02-17 16:03:10

Chrome安全漏洞浏览器
因使用域名过期邮箱，数千 npm 帐号面临被轻易劫持风险
微软和北卡罗来纳州立大学去年合作开展了一个学术研究项目，研究人员通过分析上传到 Node Package Manager (npm) 的大约 163 万个库的元数据，发现数千名 JavaScript 开发者正在使用域名过期的邮箱作为其 npm 帐户，从而导致他们托管在 npm 的项目会轻易被劫持。

2022-02-16 15:00:24

npm 帐户劫持开发者
企业为何容易成为 DDoS 攻击的目标？ 译文
DDoS攻击快、准、狠，一直是黑客最喜欢的网络攻击方式之一。随着物联网智能设备的大量普及，DDoS攻击成本更低，攻击流量峰值更大，防御难度大大增加。

2022-02-14 16:52:14

DDoS攻击网络安全
零信任应用实践：SDP技术应用场景与方案落地
SDP是在网络边界模糊和消失趋势下给业务资源提供的隐身衣，它使网络黑客看不到目标而无法发动攻击。

2022-02-14 16:23:08

零信任SDP黑客
网络安全培训：如何建立网络意识的企业文化
通过坚持不懈并真正相信信息，业务和 IT 领导者可以帮助员工在看到自己可以有所作为时拥有自己的闪光时刻。那时——也只有那时——一家公司才开始走上网络安全文化的道路。

2022-02-14 10:53:01

网络安全培训网络意识网络安全
了解隐藏的威胁：Rootkit 和僵尸网络
攻击者可以使用 Rootkit 和僵尸网络来访问和修改个人信息、攻击其他计算机并实施其他犯罪，而所有这些都不会被发现。

2022-02-12 10:47:58

Rootkit僵尸网络攻击
Linux恶意软件攻击正在上升，企业安全危在旦夕？
网络犯罪分子越来越多地以Linux服务器和云基础设施为目标，以发起勒索软件活动，加密劫持攻击和其他非法活动 - 许多组织由于

2022-02-11 10:33:13

网络安全漏洞Linux服务器
企业安全能力整合面临七重挑战
迁移到云使安全整合变得容易了一点，但如果组织试图打造强有力的系统来防范最新的威胁，可能仍然面临重重障碍。以下是企业在实现单点网络安全能力融合时，可能会面临的七重挑战，以及如何有效地克服这些挑战。

2022-02-10 19:32:50

网络安全安全整合网络攻击
攻击面管理（ASM）：让防护比网络攻击抢先一步
ASM是一种技术，通过挖掘互联网数据集和证书数据库，或模拟采用侦察技术的攻击者，来全面分析组织资产。

2022-02-10 19:24:27

ASM网络攻击开源情报
网络安全自动化：评估产品和服务的自动化潜力
本文主要介绍了评估自动化潜力的相关背景、API的可用性、功能方面的考虑和信息方面的考虑。

2022-02-10 12:04:45

网络安全自动化
超越XDR？安全观察、优先级与验证(SOPV)
在集成和整合的大趋势下，有可能以下几个独立的安全技术将结合在一起形成一个体系架构，也就是这篇文章论述的SOPV，安全观察、优先级和验证。

2022-02-10 10:55:33

XDRSOPV网络安全
Wi-Fi Framework：一款功能强大的WiFi安全测试工具
该框架的主要优点是，它允许我们重用Linux的Wi-Fi功能，以便更轻松地实施安全测试。

2022-02-10 08:18:11

WiFi安全测试工具Wi-Fi Fram
聊一聊网络安全技术的发展趋势
2021，网络空间安全技术不断更新发展，呈现出创新活跃的态势。以零信任、人工智能、量子技术和太空技术等为代表的新兴网络安全技术在网络安全领域的发展前景受到世人重点关注。

2022-02-09 16:23:07

网络安全零信任技术
国际互联网安全日 Google分享了这些网络安全小技巧
2月8日是一年一度的“国际互联网安全日（Safer Internet Day）”，这一宣传日的设立旨在推动互联网成为一个更安全、更美好的地方。

2022-02-09 10:30:56

网络安全互联网
XDR落地的三个切入点
如果企业在考虑XDR解决方案，就很容易迷失于各种不同的定义和落地模式。如果简化来看的话，现在三种主要的XDR架构。

2022-02-09 09:08:20

XDR安全运营网络安全
信息安全指南之网络安全原则
《信息安全指南》是澳大利亚国家网络安全中心发布的一个套体系性指南，我们在了解各国有关网络安全相关体系性知识的过程，可以借鉴之，也可以从中发现共性，让我们在工作中能够寻找通用的最佳安全实现。

2022-02-09 00:16:13

信息安全指南
Gartner：企业法务合规的四大新风险趋势
Gartner公司列出了企业法务合规部门在今后两年会遇到的四个新兴风险趋势。这些趋势将决定法务、合规和隐私风险对组织目标实现的重要性以及对新法务合规服务的需求。

2022-02-08 17:04:02

法务合规风险趋势隐私
2022年保持安全的八条网络安全提示
本文介绍了人们在2022年保持网络安全的一些规则和提示。

2022-02-08 14:33:22

安全网络安全身份验证
2022 年保护设备的优秀防病毒软件
恶意软件盛行，保护不仅仅是一个好主意，而是必选项。以下是适用于 Windows 和 Mac 计算机以及 iOS 和Android 设备的优秀软件和应用程序的汇总，可确保我们数据免受恶意软件和病毒的侵害。

2022-02-08 07:37:03

病毒软件恶意软件攻击
网络分段安全优秀实践
网络分段创建了零信任安全策略可以强制执行访问控制的网络边界。过去，许多组织仅在网络外围定义安全边界。以下步骤概述了如何在公司网络中实施有效的分段。

2022-02-07 19:09:15

网络分段零信任网络安全
国际航港巨头遭勒索软件攻击：运营受干扰 航班延误
全球航港巨头瑞士国际空港服务公司（简称瑞士空港）日前披露了一起勒索软件攻击，表示其IT基础设施与服务受到攻击影响，致使航班延误。

2022-02-07 15:22:38

安全网络攻击瑞士空港
IT领导者计划如何克服远程工作的安全挑战?
由于发生新冠疫情，全球各地的IT领导者在两年来被迫开展远程工作。许多人认为这是一个临时性举措。他们如今看到了其本质：工作的未来方向。

2022-02-07 14:31:05

安全IT远程工作
变革与演进：六项或将被取代的网络安全技术
那些曾经广为普及，甚至是红极一时的安全技术要么日渐式微，要么逐渐进化，要么彻底消亡被新技术所取代。本文汇总了六项需要重点关注的安全技术及其演进与更替。

2022-02-07 12:24:00

安全技术网络安全
教育行业成2021年网络攻击重灾区
Check Point Software Technologies的调查研究显示，教育和研究领域是2021年网络攻击者的首要目标，每家机构每周平均遭受1605次攻击，比2020年增加了75%。

2022-02-07 00:17:31

网络安全教育技术
上一页 1 ··· 2829303132 ··· 117
点赞

51CTO技术栈公众号

业务
速览
在线客服