51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6266内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6266 条
公司容易忽略的3个GDPR合规性问题，你踩雷没？
企业想要满足欧盟《通用数据保护法案》(GDPR)合规性的最佳方式，就是假设自身并不需要保留个人数据，而不是通过与之相反的方式。

2019-02-26 13:59:19

GDPR数据保护信息安全
专业 WiFi 渗透测试工具
越来越多的设备通过无线传输的方式连接到互联网，以及，大范围可用的 WiFi 接入点为攻击者攻击用户提供了很多机会。

2019-02-26 08:30:48

WIFI渗透工具
让你彻底了解SQL注入、XSS和CSRF
相信大家在各种技术文章都看到过SQL注入、XSS和CSRF这三个名词，但是我觉得有一部分人可能并不清楚这三个词的真正含义。接下来，我就说下这三个名词的含义，希望对大家能有所帮助。

2019-02-25 09:20:53

SQLXSSCSRF
黑客这么厉害，为啥不去攻击支付宝？
“支付宝被黑客搞了！！！”女票发给我一段视频。我虎躯一震，这么大的事儿居委会咋没通知我？赶紧打开视频。

2019-02-25 08:28:53

黑客支付宝账户
如何通过搜索引擎充分利用企业资产？
随着应用系统越来越复杂，信息量越来越大，传统的关键字搜索技术已无法满足企业对海量数据和各种文件类型的定位查找。为解决这一难题，本文详细讲解了启动企业搜索项目需注意的10个要点。

2019-02-24 23:16:11

搜索引擎网络安全网络
信号处理领域的利器-压缩感知
随着信息量的不断增多，数据的采集、传输和存储设备正面临着日益严峻的压力;同时数据处理过程中也会伴随着信息泄露的风险，一部分数据的丢失都有可能威胁生命和财产的安全，而如今数据泄露已经屡见不鲜。

2019-02-22 14:40:35

信号压缩领域
数据观点：为什么数据隐私不止关乎安全
2019年国际数据隐私日的到来，为组织机构和终端用户提供了重新审视和改善数据隐私的机会。

2019-02-22 08:46:05

数据隐私数据安全信息安全
基于RFID技术的室内定位方法简述
由于建筑物遮挡等因素，定位精度达到10米以下的民用GPS室外定位无法为室内定位服务提供高精度服务。同时，伴随着5G技术的发展，新的编码方式、波束赋形、大规模天线阵列、毫米波频谱等为高精度距离测量提供技术支持。

2019-02-21 10:29:53

RFID室内定位
划分无边界网络的六个步骤
无论是企业内运维员工，或是即将制定无边界网络划分计划的项目组，亦或是正在考虑使用第三方咨询服务的组织机构，以下内容对成功划分无边界网络均具有至关重要的作用。

2019-02-20 13:25:28

无边界网络网络安全网络攻击
京东金融 App 被爆窃取用户隐私？可别又怪开源库！
用户对自己的隐私数据，也是越来越重视了，在新安装 App 的时候，也不是对授权框无脑的点同意，还是会认真看清楚是否符合 App 的属性。例如一个新闻类的 App 想要获取通讯录权限，这肯定是不合理的。

2019-02-20 09:10:19

App京东金融 隐私
安全 | 无文件恶意软件感染完整指南
有时，你可能会发现自己更想回到事物简单的年代，这个时代诞生了太多的技术，让我们的生活在更轻松的同时也变得更加复杂。其实不光是我们，网络安全专家也会经历这样的反思时刻，特别是当他们遇到无文件恶意软件感染时。

2019-02-19 12:29:51

无文件恶意软件指南
WAF绕过的捷径与方法
在企业架构中，安全体系同剥洋葱一般，由外及内是由一层层的安全产品和规范构成，越处于外层承重越大，WAF属七层防护的第一道墙，WAF成了安全战场中被炮火攻击最惨烈的前线。

2019-02-19 08:45:41

WAFWEB安全攻击
IoT安全噩梦：Skill Squatting
联网设备快速增殖，物联网(IoT)技术迅速超越了基本联网装置和可穿戴设备的范畴，语音处理等更复杂的互动式功能开始冒头，智能音箱之类声控设备迎来极大增长。

2019-02-18 09:24:19

IoT安全物联网安全物联网
从RSA 2019创新沙盒“十强”看网络安全技术动向
RSA2018的热度似乎还未褪尽，2019年的RSA又将在3月4日于美国旧金山开幕。

2019-02-15 15:06:58

网络安全技术
身份管理的15个安全开发实践
身份管理中我们常会谈及所谓“武器化身份”的概念，也就是强化系统中的接入点和用户与服务交互的位置。然而，武器化过程需分层实施，而其中一层就是代码层。

2019-02-14 13:21:31

身份管理网络安全安全编码
70%的公开漏洞出自3家供应商
客户看到的公开漏洞中有70%都出自3家主流供应商：Oracle、微软和Adobe。

2019-02-13 10:59:51

漏洞供应商网络
全方位解读网络安全部署趋势报告，看瞻博网络如何为企业赋能 原创
2018年底，为了深入了解亚太地区企业的网络安全运营现状，为企业安全团队提供前瞻性的市场洞察，瞻博网络联合Ovum Research发布了一项报告《物极必反?亚太地区企业网络安全部署趋势》。

2019-02-12 15:12:43

网络安全安全工具网络安全部署
为什么网络攻击成为经济体最大的风险
随着数字化进程的不断深入，企业对IT基础设施可用性的依赖度也开始呈现指数级增长，但事实上，许多人并不了解其影响的真实程度。

2019-02-12 06:24:51

网络攻击网络安全网络威胁
什么是DNS缓存中毒？如何防止DNS缓存中毒攻击
网络上出现互联网漏洞——DNS缓存漏洞，此漏洞直指我们应用中互联网脆弱的安全系统，而安全性差的根源在于设计缺陷。利用该漏洞轻则可以让用户无法打开网页，重则是网络钓鱼和金融诈骗，给受害者造成巨大损失。

2019-02-01 09:10:01

DNS缓存攻击
美国囤积零日漏洞的标准是什么
美国政府确实设置有衡量漏洞该不该披露的一个过程，名为“漏洞权衡过程(VEP)”。美国联邦政府采用该过程确定每个零日计算机安全漏洞的“待遇”：是向公众披露以改善计算机安全环境，还是加以保密留作对付政府假想敌的杀手锏？

2019-01-31 09:45:00

零日漏洞VEP漏洞
如何解决软件定义广域网（SD-WAN）的最重要问题——安全
根据Gartner最近的一份报告，安全性是企业更新其广域网（WAN）时的首要考虑因素。接下来，需要确保的是企业与其分公司的高性能连接，并针对传统连接（如多协议标签交换MPLS）不断增加的成本有效性管控。

2019-01-31 08:00:50

SD-WAN网络安全网络连接
针对黑客和安全专业人员重要的网络安全和渗透测试工具
所谓工欲善其事必先利其器，安全爱好者使用网络安全和渗透测试工具来测试网络和应用程序中的漏会给安全项目带来很多便利。在这里，您可以找到综合网络渗透测试工具列表，其中包括在所有环境中执行渗透测试操作。

2019-01-30 13:55:47

黑客安全渗透
是谁，在泄露你的信息？
网上贷款平台又打电话来了!但并没有网络借款的我，懵掉了!原来是身边好友在网络平台上贷款了，并将自身的通讯录交给了贷款平台。就这样，网络贷款平台获取了我的电话号码，以各种形式call我、短讯给我，语气一开始从温柔的小姐姐，变成了凶巴巴的大叔对你催款。

2019-01-29 10:42:31

网络个人信息密码
常见六大Web漏洞介绍和防御方案 原创
在互联网时代，数据安全与个人隐私受到了前所未有的挑战，各种新奇的攻击技术层出不穷。如何才能更好地保护我们的数据?本文主要侧重于分析几种常见的攻击的类型以及防御的方法。

2019-01-29 10:22:08

Web漏洞攻击XSS
八家跨国流媒体公司接到GDPR相关投诉
2019年1月18日，欧洲非政府组织“不关你事(NOYB：None of Your Business)”对8家跨国流媒体服务公司提出了10起GDPR相关投诉。

2019-01-29 06:27:39

GDPR数据保护信息安全
物联网威胁情报研究
本文对物联网威胁情报进行了分析，之后，以某省的物联网资产和UPnP协议的暴露情况为例，分析了如何使用物联网威胁情报。

2019-01-29 04:06:27

物联网威胁情报UPnP协议
谷歌创建网络钓鱼在线测试，看看你能过几关？
如现实世界的诈骗一般，网络钓鱼虽然被提及最多却一直会有人上当，轻则个人信息泄露、财产受损，重则导致企业甚至国家机密信息被窃取。

2019-01-28 10:29:25

谷歌网络安全开发者
无视HTTPS发起中间人攻击
大约十年前，Firesheep制造了一个大新闻。多年来，安全人员已经了解了公共WiFi网络的危害，但直到有人创建了这个用户友好的Firefox扩展插件之后，这个安全问题才得到了人们的关注。从那时起，网络上发生了很多事情，那么这样的事情还有可能再发生吗?

2019-01-28 08:59:59

HTTPS中间人攻击
如何理解什么是线程安全？
线程安全是应用于多线程代码的一种计算机编程概念，它确保多个线程能够按照程序的设计正确的访问共享数据结构。

2019-01-28 08:50:09

线程安全
法国国防部长：网络战争已经开始 先下手为强
法国国防部长 Florence Parly 1月22日宣称：网络战已经开始。她声称，欧洲国家的军队将使用网络武器进行攻击与响应，就像使用其他所有常规武器一样，并将设立军方漏洞奖励项目。

2019-01-24 22:33:48

网络战争漏洞网络安全
Web前端密码加密是否有意义？
好多读者认为只要使用了https，加密了http的所有字段，整个通信过程就是安全的了。殊不知，现如今https通信并不是端到端(End to End)，而往往是中间夹杂着代理，有客户端的代理，也有服务器端的代理。

2019-01-24 10:23:58

Web前端密码加密
2019年有可能遭遇到的高级网络钓鱼攻击场景
2018年的网络攻击再创新高，2019年这一趋势仍将延续。攻击者继续将电子邮件作为主要攻击途径，应用更高端的网络钓鱼技术绕过传统电子邮件安全防御措施，令政府机构和私营产业的网络安全倡议/项目越来越复杂。

2019-01-22 11:24:45

网络钓鱼网络攻击勒索软件
网络钓鱼防范的未来是“零容忍”
网络钓鱼没有得到安全界的足够重视，但最终，网络钓鱼攻击才是真正让大多数公司企业向网络黑手低头的源头，是绝大多数灾难性网络攻击的起点。

2019-01-21 08:28:51

网络钓鱼网络攻击恶意软件
基于区块链和智能合约的解决方案
基于区块链的解决方案可提供强完整性验证和独立验证。独立验证的一个例外是私有区块链解决方案。下面我们就来谈谈这两种技术的适用性和局限性。

2019-01-18 05:22:39

区块链智能合约网络安全
大前端时代安全性如何做
我觉得对于国内的大数据公司没几家是有真正的大数据量，而是通过爬虫工程师团队不断的去各地爬取数据，因此不要以为我们的数据没价值，对于内容型的公司来说，数据是可信竞争力。那么我接下来想说的就是网络和数据的安全性问题。

2019-01-17 10:58:37

安全性HTTPS爬虫
PowerShell无文件持久化技术与常用的防御绕过技术
目前为止，PowerShell仍然是网络安全专家进行防御和黑客进行攻击的首选工具。原因很简单，PowerShell具有很好的可扩展性，支持能力以及适应各种编程语言。

2019-01-17 04:41:38

PowerShell网络安全攻击
钓鱼新姿势：全屏API伪装浏览器界面方式分析
近期，我们发现了一种新型钓鱼方式，如果用户访问攻击者特制的页面，可能会产生一种虚假的“安全感”。

2019-01-16 07:30:47

网络钓鱼API浏览器
ATM安全最新的三大威胁
2018年至少出现了两类ATM安全新威胁：以其高速、有效和省力而闻名的“中大奖(Jackpotting)”攻击;以及轻松盗取芯片磁条复合卡数据的“垫片(Shimming)”攻击。

2019-01-15 14:44:16

ATM网络攻击移动安全
3大Web安全漏洞防御详解：XSS、CSRF、以及SQL注入解决方案
随着互联网的普及，网络安全变得越来越重要，程序员需要掌握最基本的web安全防范，下面列举一些常见的安全漏洞和对应的防御措施。

2019-01-15 09:24:07

Web安全漏洞
REST API面临的7大安全威胁
在这篇文章中，我将介绍当今IT世界中最常见的7种REST API安全威胁，以便引起每个人的注意，并帮助了解能够反映REST API性能的安全威胁。

2019-01-14 05:00:34

REST API安全威胁攻击
安全 | 揭秘人工智能带来的网络安全威胁
历史表明，网络安全威胁随着新的技术进步而增加。关系数据库带来了SQL注入攻击，Web脚本编程语言助长了跨站点脚本攻击，物联网设备开辟了创建僵尸网络的新方法。

2019-01-11 14:45:30

人工智能机器学习技术
网络安全攻防技术：移动安全篇
随着移动通信技术和移动应用的普及，无线网络、移动智能设备等正以前所未有的速度迅猛发展，已经渗透到了社会的各个方面，成为人们生产和生活不可或缺的工具和手段。

2019-01-10 15:44:00

网络安全攻防
生物识别的五大缺陷与两大应用场景
忽然之间，好像全世界都爱上了生物特征识别——不仅仅是高端智能手机和笔记本的用户，甚至负责全球身份验证解决方案未来的资深安全专家都沉迷此道。但实际情况可能并非如此。

2019-01-10 08:41:50

生物识别身份验证指纹
小心 ！跨站点websocket劫持！
年终奖下来了，张大胖琢磨着去买点儿股票作为投资，他用浏览器访问了www.stock.com ， 输入了用户名和密码，登录成功。

2019-01-09 16:28:50

websocket劫持站点
前端打包编译时代来临对漏洞挖掘的影响
关注javascript技术的同学一定知道，在CommonJS和ES6中，为了支持模块化，而引入了export/require/import这类东西，模块化可以降低开发的复杂度，用于支撑前端的复杂功能。

2019-01-09 10:26:32

web安全漏洞挖掘前端打包
一篇文章了解特权账户安全
对于攻击者而言，在最初的攻击当中，目标都是获取尽可能高权限的账号。同时，安全专家也估计，在他们进行调查的严重网络攻击事件中有80%到“几乎全部”都在攻击过程的某个环节利用了特权账户。

2019-01-09 10:04:16

特权账号安全网络攻击网络安全
基于Web攻击的方式发现并攻击物联网设备
在本文中，我们讨论了Princeton(普林斯顿大学)和UC Berkeley(加州大学伯克利分校)关于基于web的方式攻击物联网设备的研究，这些攻击会导致设备被黑客发现、攻击和接管。研究于2018年8月发表。

2019-01-09 09:34:22

Web攻击物联网设备DNS
黑式钓鱼总攻略
网络钓鱼(Phishing，与钓鱼的英语fishing发音相近，又名钓鱼式攻击)是通过电子邮件或即时通讯工具，大量发送声称来自于银行或其他知名机构的欺骗性信息，意图引诱收信人给出敏感信息(如用户名、口令、帐号ID、PIN码或信用卡详细信息)的一种攻击方式。

2019-01-07 13:27:23

通讯工具电子邮件口令
企业安全体系建设之路之Web安全篇
目前的网络攻击主要还是以WEB攻击为主流，毕竟这是与外界沟通获取知识和了解世界的主要桥梁。目前随着各大企业对安全的重视，Web的攻击成本逐渐高于了防御成本，导致业务中Web安全漏洞的逐渐减少，甚至常规漏洞的消亡。

2019-01-04 15:25:13

Web安全企业
2018的黑客手法
在2018年民族国家和网络犯罪攻击日渐猖獗的背景下，安全研究人员还是找到了一些以黑治黑预先制止坏人攻击的创新手法。

2019-01-04 13:07:54

攻击漏洞
上一页 1 ··· 8485868788 ··· 126
点赞

51CTO技术栈公众号

业务
速览
在线客服