51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5939内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5939 条
零信任视角下外部攻击面管理（EASM）的应用与价值
企业在部署建设零信任策略之前，应该彻底摸清企业的关键资产，对基础架构、应用程序、服务和供应商(包括任何子公司的资产)等进行细致的分类。如果大量未知资产存在于企业网络时，将给零信任建设与应用带来较大的风险隐患。

2022-05-06 12:33:22

零信任企业网络风险隐患
金融服务行业的网络安全
根据谷歌公司进行的一项研究，83%的金融行业高管表示他们的企业已经以某种方式使用了云计算技术。尽管取得了巨大的成功，但有一个因素正在减缓和阻碍云计算解决方案的增长过程，那就是安全问题。因为网络安全如今是金融服务行业的重中之重。

2022-05-05 14:17:34

网络安全金融云计算
区块链和Web3技术能否解决网络勒索？
各类敲诈、勒索软件反映了当今网络的复杂性和局限性。因为我们越来越依赖计算机系统，而这些计算机系统的基础在安全性和可靠性方面往往非常肤浅。

2022-05-05 14:13:21

区块链Web3安全
Echelon恶意软件瞄准了您的加密钱包 译文 精选
本文从Echelon恶意软件的基本组成、传播途径、以及防范措施等方面，和您探讨了如何保护加密钱包。

2022-05-05 09:00:00

加密货币区块链Echelon
威胁检测：IOC只是基础 IOB才是王道
具体到选择IOC还是IOB，当然不是择其一，而是都要用。IOC涵盖基本的安全需求，而IOB则用于满足更高的安全需求。

2022-05-02 08:42:07

威胁检测IOCIOB
我们该如何保障电子邮件安全
在大多情况下，人们会担心自己邮件的发送和接收是否安全。

2022-04-29 15:55:51

安全电子邮件病毒
循序渐进！开展零信任建设时应做好的16项准备
循序渐进！开展零信任建设时应做好的16项准备

2022-04-29 11:27:26

循序渐进！开展零信任
全民参与的网络安全建设 共同守护数字化时代
2022年4月29日是第九个“首都网络安全日”。本届首都网络安全日由北京市人民政府主办，北京市公安局联合北京市互联网信息办公室共同承办，旨在展示网络安全建设成果，倡导社会各界承担网络安全责任，投身网络安全建设，维护网络生态环境。

2022-04-28 23:22:07

网络安全数字化漏洞
看不见的灰色产业，DDOS攻击下的利益链
DDOS是目前世界无法攻破的世界难题，并大部分都是和si服、线上菠菜、一些黑色产业挂钩。因为勒索风险极低并且黑色产业被攻击者都不会报警所以才造就了从业DDOS攻击将近60W人的的黑产帝国。

2022-04-28 16:11:09

DDOS勒索安全
微软发表网络安全报告全景描述俄罗斯对乌克兰发起的“混合战争”
微软发布了一份报告，详细介绍了公司在针对乌克兰的混合战争中观察到的俄罗斯网络攻击的无情和破坏性，以及微软为帮助保护乌克兰人民和组织所做的事情。

2022-04-28 14:54:02

网络安全微软战争
聊聊网络攻击预测技术
本文从IDS警报处理模块、攻击场景构建模块、攻击预测模块三个部分介绍了网络攻击预测的过程。

2022-04-28 12:34:02

网络攻击预测
DDoS新手法：中间件反射攻击
过去，反射放大攻击主要是基于UDP协议的，如今通过TPC发起的DoS放大攻击，相对于基于UDP的攻击来说，可以产生更多数量级的放大。

2022-04-28 06:22:32

DDoS攻击网络攻击网络安全
2021年勒索软件攻击次数激增至新高 受害者更广泛且损失更大
勒索软件攻击越来越频繁，越来越容易得逞，受害者支付的代价也越来越昂贵。

2022-04-27 22:42:28

网络安全勒索软件数据
网络安全“防护网”越织越牢
网络安全是国民经济行稳致远的“压舱石”，是人民群众利益的“守卫者”。

2022-04-27 22:17:51

网络安全信息通信数据安全
数字经济时代的网络安全发展形势分析与趋势展望
当前，在新一轮科技产业革命与新冠肺炎疫情风险交织叠加之际，全球网络安全形势依然严峻，针对关键行业和新技术、新场景的网络安全威胁事件频发，迫使各国持续深化关键基础设施安全举措，强化新技术、新应用安全风险防范。

2022-04-27 16:32:23

网络安全数字经济数字化
攻击面管理的价值
攻击面管理并非一个新概念，但是随着攻击面本身的日益增长，在今后会成为一个越来越重要的领域。

2022-04-27 05:36:51

攻击面网络攻击网络安全
互联网时代，如何预防个人信息泄露？
随着互联网的运用越发广泛，我们生活的方方面面基本都被互联了起来。在享受互联网生活所带来的方便快捷的同时。互联网也暴露了种种问题，我们生活中的每一个细节都被互联网记录了下来。

2022-04-26 23:38:55

网络安全隐私信息泄露
如何减轻真实存在的物联网安全风险？
随着当今的世界变得越来越数字化，越来越多的设备接入互联网，针对物联网的网络攻击也越来越常见。

2022-04-26 13:53:26

物联网安全黑客
G行监控工具之Nagios篇
Nagios是一款轻量级的开源监控软件，它可以有效的监控Linux、Windows类等的主机和网络设备，可以自定义监控脚本，同时具有部署简单、告警方式灵活、可监控多种协议等优点。

2022-04-26 07:49:23

Nagios开源监控
解决AI安全问题：NIST人工智能风险管理框架
尽管人工智能框架面临着与其他NIST框架类似的风险，但前者的某些风险“差距”或对其的担忧，是人工智能所独有的。而这些差距正是AI RMF想要弥补解决的。

2022-04-26 06:42:02

AI安全NIST网络安全
一文读懂零信任架构
零信任不是一种技术，而是一种安全框架和理念，这意味着企业可以将其构建到现有的体系结构中，而无需完全拆除现有的基础设施。

2022-04-26 06:04:11

零信任网络安全
现代网络战使区块链网络安全推广变得更加紧迫
2022 年 2 月 24 日，俄罗斯军队公开入侵乌克兰。物理战伴随着网络战。

2022-04-24 14:49:03

区块链网络安全数字化转型
利用移动技术是度过零售供应链危机的关键
新冠疫情和全球供应链危机的结合显露了零售商流程中的漏洞，该行业不得不准备应对这些挑战。如今的购物体验已经大不相同，由于需求未得到满足和体验不佳，消费者对他们曾经喜爱的品牌的容忍度和忠诚度下降。

2022-04-24 11:23:37

安全供应链危机疫情
网络安全诉讼风险：首席信息安全官最关心的四个问题
网络安全诉讼的威胁足以让企业领导者彻夜难眠，而数据保护、隐私和网络安全法规的日益普及正在给首席信息安全官带来巨大的压力。

2022-04-22 14:10:53

网络安全首席信息安全官数据保护
实现人与“人”的对抗：常用AI安全工具盘点
基于AI的工具可以检测数据中的模式，快速识别异常情况，并从错误中学习——所有这些任务对人来说处理起来太难或太慢了，基于AI的网络安全工具可以轻松处理这些任务。以下收集梳理了几款目前常用的人工智能（AI）网络安全工具。

2022-04-22 12:34:56

人工智能网络安全工具AI
让人工智能为网络防御服务
近年来，网络威胁正在成倍增加和升级。面对日益严峻的网络安全态势，人工智能中特别是尖端的机器学习方法已经开始应用到网络防御领域，包括根据数据模式来开发用于防御网络攻击的预测模型等。这种人工智能方法可能非常有效，但却使机器学习型系统容易受到错误和恶意干扰的影响，因此开发能够防止欺骗性攻击的稳固性机器学习型系统已迫在眉睫，但各种稳固性措施通常会削弱机器学习型系统的准确性。

2022-04-21 16:34:33

人工智能网络安全机器学习
网络安全诉讼风险：首席信息安全官最关心的四个问题
诉讼的威胁足以让任何商业领袖夜不能寐，数据保护、隐私和网络安全立法和法规的日益普及给CISO带来了压力。

2022-04-21 15:57:54

网络安全首席信息安全官诉讼
初探零信任建设的破局之路
现在越来越多的政府和企业都在用零信任框架模式来实施网络安全措施，一时之间，各路英雄齐聚零信任江湖，争相探索破局之路。

2022-04-21 11:52:16

零信任网络安全
API密钥与JWT授权对比详解 译文 精选
构建API时需要检查用例才能确定对应API实施的安全方案。

2022-04-21 09:00:00

API安全密钥
七个常见的Java应用安全陷阱及应对
本文列举了七个较常见的典型安全陷阱，如果企业安全团队意识到Java应用程序中可能存在漏洞，先试着从这几个方面着手开展工作，可能会更容易、更快捷发现并消除问题。

2022-04-20 12:06:10

漏洞Java应用程序黑客
我国亟需提升数据安全国际规则影响力
数据安全有序流动是保障数字经济健康快速发展的关键基石，然而国家间数据流动往往伴生着数据控制权的转移，必然涉及国际数据安全互信和规则认同。

2022-04-19 16:30:36

数据安全信息技术国际规则
首席信息安全官必须应对的十个NFT和加密货币安全风险
加密货币和NFT在许多企业的议程上讨论Web3的影响及其带来的机会。互联网发展的这一新的重大转变有望使人们的数字世界去中心化，为用户提供更多的控制权和更透明的信息流。

2022-04-19 13:57:57

信息安全加密货币Web3
勒索软件即服务：网络攻击趋势的商业模式 译文
勒索软件即服务是网络攻击者在数字世界中侵占受害者财产的最新威胁之一。因此采取一些预防和安全措施变得至关重要。

2022-04-19 09:30:00

勒索软件网络安全勒索软件即服务
安全的生命周期不是开发人员的生命周期
安全标准对于开发团队往往是不可行的。这大多是由于安全团队不够了解应用安全和企业面临的风险波动之间的关联。加强开发团队与安全团队的沟通与协作，使其步调一致，才能更好地实现技术的进步以及安全风险的管控。

2022-04-19 07:20:24

软件开发安全生命周期SSDLC应用安全
2022年数字身份的爆炸式增长，全球组织面临更大的网络安全
根据CyberArk周二发布的2022年身份安全威胁形势报告，全球组织的数字计划浪潮创造了人类和机器身份的爆炸式增长，这些身份正在增加这些组织对勒索软件和供应链威胁的风险。

2022-04-18 14:45:34

网络安全数字计划身份安全
什么是合成身份欺诈? 译文 精选
身份盗用虽然是早在互联网诞生之初就已经出现了的长期问题，但是在如今疫情反复的全球环境下，显得尤为突出和棘手。与此同时，伴随着攻防技术的不但迭代与发展，黑客窃取个人信息的手段和方式也在不断进步。合成身份欺诈（Synthetic Identity Fraud）由此应运而生。

2022-04-15 09:00:00

合成身份欺诈安全个人信息
企业网站如何防范勒索网站攻击？
勒索软件的本质是感染计算机并限制用户对计算机及其文件访问的恶意软件。勒索软件是通过网络勒索金钱的常用方法，它是一种网络攻击行为，可以立即锁定目标用户的文件、应用程序、数据库信息和业务系统相关的重要信息，直到受害者支付赎金才能通过攻击者提供的秘钥恢复访问。

2022-04-14 15:28:46

安全勒索软件赎金
一篇带你了解 Thanos Ruler 组件的使用
Thano Ruler 组件是用于评估 Prometheus 的记录规则和报警规则的组件，其本身不会抓取 metrics 接口数据，而是通过 Query API 从 query 组件定期地获取指标数据。

2022-04-13 21:19:56

Prometheusruler 组件
Go 如何减少供应链攻击？
现代软件工程是协作性的，并且基于对开源软件的重用。这就使目标暴露在供应链攻击之下，而软件项目则会因为其依赖性被破坏而遭到攻击。

2022-04-13 14:49:59

安全供应链Go
智能建筑是网络攻击的下一个目标吗？
每个物联网传感器都有一个唯一的 IP 地址，使其能够与其他机器通信和交换数据，并充当潜在的接入点。

2022-04-13 14:23:53

物联网网络安全数据
物联网安全和可能遗忘的物联网设备
如今，有多少物联网设备可能面临网络攻击？全球约有123亿台设备连接到互联网。那么可能会人们忘记的物联网设备呢？

2022-04-13 13:42:55

物联网漏洞安全
零信任从实践到落地应用的观察与思考
随着零信任从理念架构到落地实践的不断突破，如何加速构建零信任安全体系，用零信任解决方案保障千行百业的数字化转型成为目前行业普遍关注的焦点。

2022-04-13 12:20:21

零信任网络安全
Mock在渗透测试中的通与变
在渗透测试过程中，经常会遇到权限控制，无法访问到某个角色下的功能菜单。 因此本文会从两个角度来说明MOCK是如何起作用的，并一起讨论如何通过MOCK挖掘到更多的漏洞。

2022-04-13 11:18:48

渗透测试Mock
如何使用Lightrun检测、调查和验证安全事件和零日问题的修复 译文
在Lightrun的应用中，涵盖了应用程序安全的主要里程碑：发现问题、评估漏洞、证明漏洞，以及验证修复。Lightrun在这种独特的用法中表现出色。

2022-04-13 09:00:00

安全Lightrun漏洞
秘密收集个人数据，涉及设备超6000万台，谷歌下架数十款应用程序
谷歌发言人表示，因涉及用户数据收集而被下架的应用程序，若已删除了违规代码，可重新申请在Google Play商店中上架。目前，包括Speed Camera Radar、WiFi Mouse(remote control PC)和QR & Barcode Scanner在内的一些应用程序已回归Google Play商店 。

2022-04-12 13:12:12

谷歌应用程序数据收集
谷歌通过新的开发策略，以提升 Android 安全性
从 2022 年 11 月 1 日起，所有新 released/published 的应用程序必须针对最新主要 Android 版本发布后一年内发布的 Android API level。

2022-04-12 10:41:08

Android谷歌应用程序
八个立即实施的API安全措施
业应用程序形成了越来越大的网络攻击面，但真正漏洞所在的往往是API。以下是如何通过实施以下策略来采用更严格的API安全态势。

2022-04-12 10:37:09

API安全网络攻击
数字经济时代的网络安全发展形势分析与趋势展望
展望“十四五”时期，我国数字经济转向深化发展新阶段，为应对安全新形势、新挑战，网络安全理念内涵、技术产品、产业格局等都将迎来关键变革。

2022-04-11 14:53:49

网络安全数字经济数字化
处理重大IT事件的十个优秀实践流程 译文
在任何时候都可以从容地解决重大IT事件，采取一些实践是值得的。因此，人们要了解网络安全方面的优秀实践和最新预测。

2022-04-11 08:30:00

IT网络安全工作流程
谷歌通过新的开发策略以提高Android安全性
这些新的政策将在今年5 月 11 日至 11 月 1 日期间陆续推出并生效，让开发者有足够的时间来适应这些新变化。

2022-04-08 13:14:44

Android应用安全谷歌
上一页 1 ··· 2829303132 ··· 119
点赞

51CTO技术栈公众号

业务
速览
在线客服