51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6472内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6472 条
物联网安全与区块链：完美匹配
物联网设备和网络安全是一个复杂的问题，需要综合的方法和创新的解决方案。在物联网生态系统中提高安全性和可靠性的一种可能方法是应用区块链技术。

2020-04-21 22:27:01

物联网安全区块链IOT
威胁建模的主流框架、工具与优秀实践
如今我们已经拥有各种各样的威胁建模框架和方法，这些模型侧重点不同，其中一些模型针对特定安全技术领域，例如，应用程序安全。在本文中，我们将帮助您了解所有这些方法的共同点，以及哪种特定的技术可能适合您。

2020-04-21 11:44:39

威胁建模框架安全工具
IT解决方案如何为网络基础设施做好应对灾难的准备
以下是7条必要的IT解决方案建议，以确保企业基础设施的网络和技术能够抵御任何灾难。

2020-04-21 10:06:28

灾难恢复IT网络基础设施
我的电脑不联网，很安全，黑客：你还有风扇呢
不给电脑联网、禁止使用任何可移动储存介质，数据就安全了吗?专门研究黑客攻击技术的研究者告诉我们，这个想法太天真了。他们用实验证明，即使不联网，机箱里的风扇也能泄露你的机密信息。

2020-04-20 13:43:59

黑客联网攻击
企业网络安全投资的法拉利陷阱
如果企业购买了最先进、最昂贵的网络安全工具和服务，就能在安全赛道上甩掉同行？这种想法我们不妨称之为企业网络安全的“法拉利陷阱”。

2020-04-20 13:39:49

网络安全投资网络安全网络安全框架
数据泄露与安全防护的漫长博弈，才刚刚开始……
随着数字化越来越发达，数据和安全风险也愈演愈烈。如同互联网的黑市，在游离于道德与法律之外的暗网，据说可以买到你想买的一切：枪支、毒品，各种来路不明的物品与明码标价的“服务”。

2020-04-20 12:01:37

网络安全综合科技信息技术
红蓝对抗场景下的二三事
网络安全的攻与防，好比“矛”与“盾”，要想不被“矛”轻易刺穿，不仅需要了解“矛”的作战方式，同时也要不断强化“盾”的防御能力。谨以此文讨论一下在红蓝对抗场景下几个关键的技术点的二三事。

2020-04-20 10:40:19

红蓝对抗网络攻击数据泄露
人像信息安全要“内外联控”
防疫期间，戴口罩成为人们日常外出的必要装备。戴口罩的人脸识别技术已在实际中应用。让人不齿的是，近日有不法分子竟在网上搜集并兜售戴口罩的脸部照片。戴口罩的面部信息是重要隐私，一旦泄露，风险巨大。

2020-04-20 10:01:01

安全 信息安全人脸识别
改善网络安全可视性的技巧
在本文中，我们将探讨可供网络和安全管理人员使用的改进网络安全可视性的技巧，包括如何识别潜在的威胁向量以及确保正确的安全工具集。

2020-04-18 20:21:16

网络安全可视性安全工具
DevOps专业人员如何成为网络安全拥护者
打破信息孤岛，成为网络安全领域的拥护者，将会对您、您的职业以及您的企业组织产生有利影响。

2020-04-18 12:08:53

DevOps网络安全攻击
安全开发如何“无痛分娩”？
本文将从安全部门角度出发，针对安全开发落地过程中容易被忽略的赋能与运营问题，希望可以给大家提供一些思路。

2020-04-17 13:27:05

安全开发网络安全网络攻击
专有云安全管理十问，看腾讯安全专家如何接招 原创
近几年，越来越多的企业选择能够让自身业务更加聚焦的专有云。伴随专有云所承载的业务量及系统重要性的不断提升，专有云的安全防护也成为企业机构重点关注方向。那么，相较于公有云，专有云/私有云场景下安全管理有何特殊之处?难点在哪?

2020-04-17 09:29:40

云安全专有云安全腾讯安全
UEBA实践：CISO内部威胁管理指南
智慧城市的建设推动着我国生产模式的变革，随着经济数字化、政府数字化的建设，数据和网络已经成为我国政府和企业不可或缺的一部分。

2020-04-17 08:44:54

CISO内部威胁网络安全
漏洞赏金平台Bugcrowd融资3000万美元
近日，漏洞赏金平台Bugcrowd在由Rally Ventures牵头的D轮融资中募集了3000万美元。

2020-04-16 11:01:09

漏洞网络安全网络攻击
Python代码审计实战案例总结之反序列化和命令执行
目前Python代码审计思路，呈现分散和多样的趋势。Python微薄研发经验以及结合实际遇到的思路和技巧进行总结，以便于朋友们的学习和参考。

2020-04-16 10:42:37

Pythonweb安全代码审计
在冠状病毒疫情蔓延下 企业如何应对安全威胁
在面对员工进行远程办公的过程中，很关键的是，要确保已经制定了适当的事件响应计划，并能够适应操作流程中的各种变化。

2020-04-16 10:02:01

安全威胁疫情漏洞
面试官求你了，别再问我HTTPS
Coding 应当是一生的事业，而不仅仅是 30 岁的青春。网上很多文章对 HTTPS 的讲解云里雾里，看完这篇，如果还不理解，骂我渣男好了!

2020-04-16 08:22:11

HTTPS加解密协议
惨遭“撕票”，波音等公司数据被勒索软件攻击者泄露到网上
今年3月9日，安全牛曾报道总部位于科罗拉多州丹佛的精密零件制造商Visser Precision遭受勒索软件DoppelPaymer攻击。也许是未能及时支付赎金或者什么别的原因，昨日攻击者决定“撕票”，在网络上公开了窃取到的部分机密文件。

2020-04-15 14:03:00

勒索软件网络攻击数据泄露
国外网络安全厂商如何“免费抗疫”
以下，安全牛整理了国外网络安全企业疫情期间推出的有代表性的抗疫免费产品/服务，供大家参考。

2020-04-15 11:00:15

网络安全厂商网络安全网络攻击
旧金山国际机场披露数据泄露事件
近日旧金山国际机场(SFO)透露，黑客在2020年3月设法破坏了两个与旧金山国际机场有关的网站。

2020-04-14 19:42:04

数据泄露恶意代码信息安全
在家办公爽歪歪？小心！你可能正被监视着
疫情影响之下，许多公司都开启了远程办公模式，和实体办公的情况并不相同。会议可能因此变成了比特和字节的交流，但技术并不是唯一需要关注的问题。用户隐私同样是个大问题。

2020-04-14 17:14:35

隐私信息泄露数据安全
黑客暗网叫卖Zoom账号密码，1分钱能买71个，开源软件教袁征做人
昨夜，有媒体曝出53万Zoom账号密码被公开在暗网叫卖，而且价格特别便宜，1个账号只卖0.002美分，总共才10美元左右。

2020-04-14 13:30:23

黑客Zoom开源
如何逃离弱密码黑洞？
以下，安全牛针对目前远程办公的“安全痛点”，老话重提，围绕NIST的新版密码指南与大家一起就密码安全温故知新。

2020-04-14 11:48:59

密码网络攻击网络安全
“零信任”落地的六个关键问题
零信任不是近些年的新概念，但却日益受到更多安全工作者和企业级客户的认可与重视，尤其满足当下异构网络的业务安全需求。

2020-04-14 10:22:50

零信任安全架构网络安全
没有被了解的API？一个老码农眼中的API世界
即便做了20多年的软件开发，仍然发现自己经常会低估完成一个特定的编程任务所需要的时间。有时，错误的时间表是由于自己的能力不足造成的: 当深入研究一个问题时，会发现它比最初想象的要难得多，因此解决这个问题需要更长的时间ーー这就是程序员的生活。

2020-04-13 10:37:46

API编程设计
研究人员通过3D打印攻破指纹认证
根据思科Talos的最新研究，指纹认证通常仅对普通用户有效，但对于身份更为重要的用户或包含敏感数据的设备而言，指纹认证并没有用。

2020-04-12 21:39:25

安全指纹认证技术
网站被攻击的常见九种形式
随着互联网的迅速发展，网络安全面临着严峻的挑战，一些恶意的网络服务器行为也层出不穷。无论是正规企业网站、游戏网站、购物网站仍是棋牌室、文娱网站，许多用户由于各类网络攻击使网站溃散，服务器强行关闭，客户不能访问，私密信息泄露，而导致利益损失。今天讲讲网站被攻击的常见九种形式。

2020-04-10 20:32:44

网络安全黑客隐私
面试资源、公共API、多样化学习路径，这10个GitHub库开发者必看
本文作者全栈工程师 Simon Holdorf 列举了十个能够为所有软件工程师提供巨大价值的 GitHub 库。这些库均具备大量 GitHub 星数，显示其关联性、流行性和效用。 其中一些库可以帮助大家学习新知识，还有的可以帮助构建很酷的东西，不论如何所有库都能够帮助你成为更好的软件工程师。

2020-04-10 09:53:39

GitHub软件开发者
BEC攻击愈演愈烈，怎样才能根除这种攻击？
从技术层面来讲，商业邮件欺诈是一种相对技术含量较低的金融欺诈，可为诈骗者带来高回报，而风险却最小。在这篇文章中，我们将研究商业电子邮件攻击骗局的工作原理，以及预防措施。

2020-04-10 09:07:09

BEC商业邮件欺诈网络钓鱼
Zoom今天遭谷歌禁用，还被个人股民诉讼，袁征：这次真搞砸了
4月8日，Zoom的股东之一Michael Drieu向旧金山联邦法院提起诉讼，指控Zoom向投资者隐瞒了产品安全漏洞，并且故意夸大了隐私保护标准，导致近半个月来股东损失惨重。

2020-04-09 13:20:57

Zoom谷歌诉讼
微软买下“史上最危险域名”
在与域名持有者僵持了26年后，微软终于决定买下史上最危险域名corp.com，这很可能与全球新冠病毒肆虐远程办公激增导致域名相关企业安全风险飙升有很大关系。

2020-04-09 11:23:30

微软域名僵尸网络
手机遗失或被盗怎么办？如何避免信息泄露和财产损失？
根据Prey对其客户在2019年丢失的移动设备的报告进行的一项研究，69％的人手机自己遗失于公共场所（落在公交车、地铁上）、或者意外被搞坏（最常见的是掉进水里或者被摔坏），31％的手机手机被盗。

2020-04-09 10:57:08

安全信息泄露手机
过去二十年最危险的数字供应链攻击
近年来，供应链攻击的常态化已经是APT攻击的重大趋势，以下是过去二十年最具破坏力的技术(软件)供应链攻击。

2020-04-08 11:44:13

数字供应链攻击网络攻击网络安全
疫情期间互联网威胁指数创下新高
从流量变化来看，新冠疫情最“受益”行业包括新闻、食品、电商、游戏和教育，最“受伤”行业分别是体育、成人、旅行和汽车。

2020-04-08 08:54:23

网络威胁疫情网络攻击
为什么说区块链技术是网络安全的未来？
区块链技术被广泛视为实现更安全的互联网的重要抓手——其优势主要来源于其技术原理与当前互联网结构的不同。在这篇文章中我们将为大家介绍，区块链会如何促进网络安全。

2020-04-07 18:56:41

区块链网络安全物联网
Zoom到底做错了什么？
我们就事论事，先来看看“全球第一抗疫潜力股”Zoom近期为何会“焦头烂额”，Zoom的网络安全和隐私问题是否真的那么严重?以下，我们。被业内专家和媒体控诉最多的，用户最关注的隐私和安全问题梳理如下：

2020-04-07 11:15:03

Zoom加密网络安全
在家办公小心新套路：百思买送你50美元购物卡，内含恶意加密狗？
安全研究人员曾遇到过一次攻击，其中以百思买礼品卡的名义将USB加密狗像工作文件快递一样，邮寄给了一家公司这个加密狗会暗中窃取各类信息。

2020-04-07 11:02:40

渗透测试加密网络攻击
零信任安全保障未来的医疗保健行业
除了新的威胁之外，最近几年医疗保健行业取得了多项的技术突破，并且随着新兴技术的进一步发展，未来十年行业的安全模型和信任假设也应该要有进一步发展。

2020-04-07 08:17:46

零信任医疗保健网络安全
微软遭遇“僵尸围城”，黑客用Microsoft SQL数据库挖矿
最近，Guadricore的IT安全研究人员透露，一个名为“Vollgar”的僵尸网络正在从120多个IP地址向Microsoft SQL(MSSQL)数据库发起攻击，该攻击自2018年5月以来一直持续到现在(将近两年)。

2020-04-03 16:40:35

僵尸网络恶意软件网络攻击
一周曝出N个安全问题，风口上的Zoom宣布停更90天
Zoom 创始人兼CEO 袁征宣布：在接下来的 90 天内将停止 Zoom 的功能更新，转向安全维护和 BUG 修复。据悉，Zoom 会投入资源去识别、定位和解决问题，甚至会邀请第三方参与对软件进行“全面审查”。

2020-04-03 13:44:03

安全数据恶意软件
大型打脸现场：“世界最安全云备份“发生超大规模数据泄露
近日，号称“世界上最安全的在线备份”云备份提供商SOS，发生了超大规模数据泄露。

2020-04-03 11:40:35

数据泄露云备份网络安全
中小企业外包安全10种商业模式
国内不少安全业界人士也看好托管安全服务在国内的萌动与发展，以下安全牛整理了国外十大中小企业外包安全服务范例，供业界参考。

2020-04-03 10:42:01

外包安全网络安全网络威胁
5G 网络安全问题探析
第五代移动通信技术（5G）能够为用户提供极高的峰值速率体验，能针对高密集用户连接提供实时而可靠的网络连接，保证物联网的持续和可靠连接。它已展现全面推动数字经济发展的能力，成为各国保障信息安全的必争技术高地。

2020-04-03 10:17:44

网络安全5G物联网
如何编写一段内存蠕虫？
我们怎么写一段代码，能够在程序内存里面不停移动？就是让shellcode代码能在内存中不停的复制自己，并且一直执行下去，也就是内存蠕虫。

2020-04-03 10:14:57

内存蠕虫代码web安全
甲方观点：暴露面资产管理的“柳暗“与”花明”
互联网暴露面资产的安全是网络安全管理工作中的重中之重，各大型企业都对其投入了巨大的技术和管理支撑，远程检测技术也成为了其中最为核心的技术要求能力之一。

2020-04-02 11:20:03

网络安全IT安全信息安全
黑客渗透前奏，信息收集之域名采集
在渗透测试的过程中进行信息收集是必不可少的一个流程，而信息收集中的对域名信息采集的详细程度也决定着渗透成功的与否。

2020-04-02 11:11:27

黑客网络安全域名采集
牛榜单：2019年十大ATT&CK攻击技术
近日，安全软件公司Recorded Future分析了Mitre ATT&CK知识库的技术、战术和程序(TTPs)推荐数据后，统计了一个十大最流行ATT&CK攻击技术榜单。

2020-04-02 11:00:54

ATT&CK攻击安全软件安全检测
居家办公小妙招！如何安全地使用Zoom，Slack和其他远程软件！
由于当前冠状病毒大流行，远程办公已成为不可逆转的趋势，在这篇文章中，我们列举了一些流行的远程办公软件，并强调一些需要注意的隐私和安全问题。

2020-04-02 09:14:48

远程软件恶意攻击漏洞
高额GDPR罚款白交了：万豪国际再曝520万用户数据泄露
连锁酒店万豪国际今天宣布，它已受到第二次数据泄露的打击，该数据泄露暴露了“多达520万名客人”的个人详细信息。

2020-04-01 14:12:35

数据泄露GDPR万豪
浅谈工业互联网的安全防护
工业互联网满足了工业智能化的发展需求，具有低时延、高可靠、广覆盖特点的关键网络基础设施，在推动未来工业经济发展产生全方位、深层次、革命性的影响的同时，也存在着不可忽视的安全性问题。

2020-04-01 12:15:51

安全 工业互联网网络
上一页 1 ··· 7475767778 ··· 130
点赞

51CTO技术栈公众号

业务
速览
在线客服