51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5833内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5833 条
公有云与信息安全：2017十大预测
"王冠应用"迁移到云端是个大动作。不幸的是，随着数据价值的增高，攻击者盯上这些更有利可图的、任务关键或客户特定的信息也就会更频繁。

2016-12-19 09:32:03

公有云信息安全预测
安全人才短缺？借助其他领域吧！
信息安全长久以来都受制于众所周知的技术人才短缺问题。(ISC)2 预测到2020年将有200万个信息安全职位无人可用，思科则将当今全球信息安全人才缺口指认为近100万个。半岛新闻公布的劳动统计局2015分析数据显示，美国目前有超过209000个网络安全职位空缺。

2016-12-16 13:13:57

信息安全安全人才
2017年十大最热IT技能：安全位列其中
HR表示：下面这几种技术是新年招聘重点，也是《Computerworld》的2017预测调查中，10大最渴求的技术。

2016-12-15 15:33:30

IT安全
【廉环话】漫谈信息安全设计与治理之资源治理 原创
古代打仗常说“兵马未动，粮草先行”，可见储备对战略制胜的重要性。同样治理好作为“储备”的企业资源也是至关重要的。就像城市交通管理局可以通过播放摄像头储存的信息，来找到哪个地方出现了什么问题，从而就可以马上去解决。同理，通过对资源的掌控，IT部门也能以此判断出某个事故或问题发生在何处，与其所关联的业务以及其他资产。

2016-12-15 09:46:15

信息安全资源治理廉环话
关于京东数据疑似外泄 与安全大咖的一席谈
这个周末最热的新闻事件之一，莫过于所谓某小学的霸凌事件以及后续的发酵。不过与此同时，一桩所谓「京东数据疑似外泄」的消息，也着实博得了很多关注。

2016-12-14 14:27:02

京东数据泄露漏洞
中国市场手机系统安全检测报告（全文）
本次报告我们共计统计了22万样本，涵盖基于Android 4.1 – Android 6.0系统的3000余种机型。从整体上看，国内Android智能手机的安全状况极不乐观，绝大部分设备都存在系统漏洞。

2016-12-14 08:26:00

智能手机安全漏洞机系统
我只想平安的过个双12购物节-数据泄露到底给我们带来什么危害？
昨天我们发了关于京东用户数据泄密的微信，今天我们展开来看整起事情到底是怎么回事。

2016-12-13 19:37:49

数据泄露京东信息安全
一起去看“你的名字”——好ID还需好的密码
我们信息时代生活的人们，每个人都有不同的“名字”，线上的ID也好，论坛的账号也好，微信的昵称，都是“你的名字”，相信每个人在设置自己名字的时候，都费了一阵功夫。那么，有没有想过被盗号呢？咋一看这“你的名字”不是双方被盗号吗！？

2016-12-12 14:42:44

ID密码泄露
“让开发者爱上安全测试”系列之源码安全测试谁负责？
今天我们就来讨论一下，企业内部怎样开展源代码安全测试?到底谁来负责源代码安全测试，才能使其有效地执行，事半功倍?

2016-12-09 19:21:14

开发安全测试源码
明年会更糟！2017年安全预测
两位杰出的网络安全专家：安全访问软件公司Bomgar首席执行官马特·德克斯，安全设备管理和移动安全公司 Cyber adAPT首席技术官斯科特·米里斯，为我们展望了一下2017网络安全形势。

2016-12-09 08:49:37

安全预测勒索
恶意爬虫这样窥探、爬取、威胁你的网站
根据 Aberdeen Group 在近期发布的以北美几百家公司数据为样本的爬虫调查报告显示，2015 年网站流量中的真人访问仅为总流量的 54.4% ，剩余的流量由 27% 的好爬虫和 18.6% 的恶意爬虫构成。

2016-12-08 16:47:06

恶意爬虫网站数据
【廉环话】漫谈信息安全设计与治理之变更与发布 原创
如何避免持续变更所产生的side effect，实现系统安全性和其易用性的平衡呢?我们还是要依靠管理和控制。

2016-12-08 10:14:23

信息安全变更管理廉环话
东华软件反统方：一个能扼住医疗信息泄露咽喉的解决方案 原创
在很多IT厂商眼中，医疗行业是一个让人既爱又怵的香饽饽：这个市场蕴藏着庞大的待开发IT商机，然而倘若没有对这个行业的特殊性有着深入理解，就无法制定出令用户满意的解决方案。正所谓危机与商机并存，遗憾的是不少IT厂商都在医疗行业沉戟落沙。

2016-12-07 10:04:13

反统方东华软件
今起你的银行卡将发生重大变化！反欺诈咨询顾问深度解读新规
今日起(2016年12月1日)，央行的一系列新规定将正式开始实施。这其中有几条将对普通持卡人的使用习惯以及银行、第三方支付等金融机构的风险控制产生较大的影响。在此，岂安资深反欺诈咨询顾问针对以上规定的具体内容及相应的影响进行解读。

2016-12-06 19:42:39

银行卡支付标记技术信息泄露
两大杀毒巨头2017年安全威胁趋势预测：勒索软件、云安全、物联网被划重点
赛门铁克和迈克菲(英特尔安全)，这两个全球顶尖终端安全技术与反病毒厂商，近日几乎同一时间发布了对明年的安全趋势预测。

2016-12-06 13:06:40

英特尔安全终端安全物联网
机构或企业中谁是网络安全最有力的推动者？
不考虑公司规模的话，最大的影响力来自于公司利益相关者情感上的支持。因为安全发展中需要跨越的最大障碍，就是对“安全就是各种限制”的认知，安全主管需要建立良好关系以获取利益相关者的支持。

2016-12-06 12:55:19

机构网络安全推动者
备战双12！免密支付信息安全大战一周之后的购物节
密码是每个账号都要设置的防线，无论何种付款方式都需要用户输入密码进行授权，银行才会将相应的款项划拨给商家。数字是最简单最常见的一种密码，随后又出现了指纹密码、手势密码、刷脸等等加密方式，到了现在，甚至不用密码也能支付了，也就是大家常用的“免密支付”，那这免密支付安全吗?

2016-12-06 12:49:54

支付信息安全
实践API钩子拦截DLL库调用
在日常分析使用某个软件的过程中，如果我们想要去挖掘软件的漏洞、或者是通过打补丁的方式给软件增添一些新的功能，抑或是为了记录下软件运行过程中被调用的函数及其参数，有时候我们需要劫持对某些DLL库的调用过程。

2016-12-05 09:26:34

APIDLL钩子
采用HTTP/2协议的浏览器能抵御HEIST攻击吗？
HEIST是一项新的HTTP/2协议漏洞，它能从HTTPS通讯中盗取加密内容。安全专家Michael Cobb将在下文解释此种攻击的实现原理以及如何阻止这种攻击。

2016-12-02 14:27:28

HTTP2浏览器
“让开发者爱上安全测试”系列之“源码安全测试”——开发者之伤
源代码安全测试不再是新鲜话题，在很多的企业已经开展了相关工作，对于已经开展此项目工作的企业来说，我想问的问题则是“在你的源代码安全测试工作中所面临的最大阻力是什么?” 这个问题不同的企业可能有不同的答案，且各有各的道理。

2016-12-01 14:51:03

源代码安全测试开发者
故障排查:SSH连接失效的四大常见原因 译文
在今天的文章中，我们将尝试汇总各类常见SSH故障原因，从而帮助大家更为顺畅地加以解决。

2016-12-01 10:27:42

SSHSSH故障SSH连接失效
传统 vs 敏捷 ？第三方业务风控服务企业项目管理分析
软件项目管理的两大主流管理模式分别是传统项目管理和敏捷项目管理。

2016-11-30 13:48:31

项目管理软件风控服务
大扫码时代的一些扫码信息安全要点
根据安全专家的多方分析，总结出一些在扫码时的信息安全要点。

2016-11-30 13:35:21

扫码信息安全
HTTPS页面中加载HTTP不安全的内容，如何绕过安全警告？
毫无疑问，如今互联网正在一步一步向HTTPS安全迈进。大多数大公司都会将证书应用到他们的网站上，以获得安全保护。这时你可能就有疑问了：这能保证安全到何种程度呢?除了可以抵御中间人攻击(MITM)，网络嗅探/篡改等攻击，HTTPS 协议是否可以避免终端用户受到来自其他方面的攻击呢?答案是肯定的。

2016-11-28 09:56:56

HTTPS安全页面HTTP
五种导致数据丢失的常见用户行为 译文
虽然黑客获得云提供商后端系统的访问权限的案例屡上头条,但绝大多数公司的那些在云端数据丢失事件还是可以追溯为恶意或粗心的内部人士所为。本文列出五大导致云服务中数据丢失的用户行为，供大家参考。

2016-11-27 19:21:05

数据丢失
风险总被无“情”伤——产品GG用绳命在说风控
持续不断优化的规则引擎一定会发现这些爬虫，但是代价是保证足够时间完成判断最终生成画像，为防止误杀可能还需要占用一些时间用于应用其他判断逻辑。我建议是，其实完全可以结合情报分析加快这一过程的完成。

2016-11-25 12:54:35

GG绳命风控
第三届世界互联网大会：网络安全该如何维护?
11.16~11.18三天时间，在乌镇举办了第三届世界互联网大会。围绕“创新驱动　造福人类——携手共建网络空间命运共同体”这一主题，进行坦诚交流，在思想交流、技术展示、经贸合作、共识形成等方面取得丰硕成果。

2016-11-21 19:09:12

互联网网络安全第三届世界互联网大会
2016年第三季度十大畅销网络安全品牌 译文
网络安全市场在2016年第三季度再次洗牌，新品牌在收入排行榜中的名次迅速上升，颠覆了现状。纽约州华盛顿港的这家研究公司整理了其DistributorTrack销售数据库中的数据后列出了榜单，这些数据来自美国全球技术分销委员会(U.S. Global Technology Distribution Council)的领先分销商。

2016-11-21 09:42:30

网络安全品牌
【廉环话】漫谈信息安全设计与治理之事件流程管理 原创
大家好，廉哥又来刷存在感了!记得上次在《运维支持和IT管理决策》里和大家聊到“充当‘二线’人员，去处理由服务台和‘一线’运维和支持人员提升上来的安全事故。”后，有小伙伴私信我问：既然有一线、二线人员，那么有没有三线、四线的呢?我很喜欢您的发散思维，的确真的有!

2016-11-17 10:16:37

信息安全事件流程管理廉环话
浅谈如何利用IP数据来辅助风控和安全系统
互联网时代，ip一直在网络安全和风险控制领域占据着最为重要的地位，因此，常见的攻击防范和风险控制都会利用IP来作为用户的身份标识，来进行分析和处理。

2016-11-16 18:49:21

ip网络安全风险控制
密码管理：如何没有后顾之忧地更好地保护自己
密码管理是IT管理中最大的痛点之一，因为它是可以代表数字生活/工作中最大漏洞的主要功能之一，让我们谈谈密码。

2016-11-15 18:57:15

密码密码管理
【信息安全】好用的Google漏洞爬虫：Google Mass Explorer
这是一款基于谷歌搜索引擎的自动化爬虫。

2016-11-14 19:28:34

爬虫GoogleGoogle Mass
搭建全球云清洗产业合作平台 云清联盟以“合”为贵 原创
在DDoS攻击面前，互联网瘫痪、数字经济“停盘”已经不再是科幻灾难片中的场景，即使升级不到国家级别的网络战争，DDoS黑色产业链也足以发动强大攻势，让网络经济崩溃于无形。

2016-11-10 18:48:28

云清联盟华为DDoS
简易构建适合风控系统的IP库
ip作为识别和定位用户的手段来说，对互联网企业起着至关重要的作用，特别是在精准营销、反欺诈等业务方面。本文描述如何简单的去构建自己的ip地址库。

2016-11-09 23:35:54

简易构建风控系统IP库
Gmail存高危漏洞，用户帐号可被轻松破解
日前，来自巴基斯坦的一名学生以及安全研究人员在Gmail上发现了一个高危漏洞，它可以让黑客轻松劫持任何Gmail邮箱帐号，这并不是巴基斯坦黑客第一次发现如此关键的漏洞。

2016-11-09 23:26:45

Gmail漏洞
“智能化城市，信息化设备”安全危机竟潜藏其中
智能化城市，乃至智能化社会，是我们一直在倡导的概念。随着信息社会的不断发展，物质及网络条件允许我们实现多种设备之间的沟通，多种设备联合的网络定义了新时代的物联网。但是这些设备，真的值得信赖吗，那些公共设备真的毫无安全风险?

2016-11-09 23:11:22

智能化信息化信息安全
【廉环话】漫谈信息安全设计与治理之组织与团队 原创
前面我们花篇幅聊了企业里各种人员角色的日常工作中所涉及的信息安全相关问题，而现在不都讲求团队协作吗?那么怎么才能通过无形的“桌边板”来使得这些骁勇善战的“豆子”，既能跳的高，又不落到桌子下面呢?

2016-11-09 21:42:14

信息安全廉环话
贪小便宜成帮凶 首单优惠背后是千亿黑产链 原创
用户用黑卡订餐，付给刷手10元外，自己还能省下10元，为了天天吃上“很便宜”的外卖，许多普通用户成了黑卡平台获利的帮凶。

2016-11-09 08:14:21

黑卡验证码猫池
三天后的双11，你做好准备了吗？-不是指钱包，而是信息安全
“双11”还有三天!和往年一样，商家们已经提前准备好了红包套餐，这些只在1111有效的红包变着法子让我们领，什么玩游戏啦，付定金啦，找碎片啦，邀请分享啦。但是谁也想不到，这些不同的红包方式竟被人利用，窃取用户个人信息。

2016-11-08 20:04:57

信息安全个人信息安全认证
GitLab未授权访问漏洞可导致远程命令执行
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。2016年11月3日，美国众测平台HackerOne公布了GitLab的目录遍历漏洞。漏洞的发现者为Jobert Abma，同时表示该漏洞可导致远程命令执行。

2016-11-08 19:56:09

GitLab漏洞远程命令
MySQL现高危漏洞，可致服务器root权限被窃取
本周二，Golunski公布了针对两个漏洞的PoC：第一个PoC针对的是之前的高危权限提升漏洞，而另一个PoC针对的则是一个新的root权限提升漏洞，利用这个漏洞，攻击者能够获取到整个数据库的权限。

2016-11-08 19:44:08

MySQL漏洞服务器
谷歌安全又来曝光Windows的0day漏洞了-这次依旧席卷所有windows系统
谷歌近日再次曝光Windows 0day漏洞，称该漏洞可影响所有现行的Windows操作系统，而微软还没来得及修复。

2016-11-08 19:30:33

谷歌Windows 0da微软
新金融、新安全下的身份认证方式 原创
身份认证是保障网络金融安全最重要的一道防线。既安全又便捷的身份验证方式是什么呢?这就是生物识别技术。

2016-11-07 10:18:13

身份认证指纹识别虹膜识别
天池神器让你的自动化测试脚本不再掉链子
本文就是抛砖引玉，希望能和大家在自动化测试代码的健壮性上面有更多的交流;让我们的自动化测试道路走的更远一些。

2016-11-07 08:40:51

天池脚本自动化
严防手机漏洞，把控个人信息安全，防止流量偷跑
近日，中国电信一则“3小时耗23G”让广大用户深有同感：某电信用户流量疯跑，导致欠费上千元，手机直接停机。自从“月底不清零”政策实行之后，流量安全成为公会日益关注的问题。稍不注意，手机随时都可能产生高额的话费，让我们本已经窘迫的财务状况变得雪上加霜。

2016-11-04 11:38:59

手机漏洞信息安全
从一起信息安全事件想到的-10招保护个人信息安全不泄露
前段时间，“支付宝实名认证存漏洞”的消息在微博上疯传，同时也引来了很多新闻媒体的关注，事件的起因是一位网友在不知情的情况下，支付宝账户莫名多出5个陌生子账户，支付宝方面表示是其泄露信息所致。这些究竟是怎么回事呢?个人信息泄露有多可怕?

2016-11-04 11:23:10

网络安全信息安全
【廉环话特辑】此锦囊请在双十一前一周打开 原创
又是一年剁手节，流量订单齐迸发。电商卖家大比拼，几家欢喜几家愁。开场给大家来了首打油诗。是的，今年双十一大促的号角又吹响了，广告铺天盖地，血拼族们对这个节日已经是摩拳擦掌了。我们用脚趾头都能预测到今年又将出现“许三多”，即：许多促销，许多围观和许多订单的景象。

2016-11-03 10:08:45

网购电商安全廉环话
技术干货：MySQL数据库Root权限MOF方法提权研究 原创
MySQL Root权限MOF方法提权是来自国外Kingcope大牛发布的MySQL Scanner & MySQL Server for Windows Remote SYSTEM Level Exploit，简称mysql远程提权0day(MySQL Windows Remote System Level Exploit (Stuxnet technique) 0day)。

2016-10-31 23:00:58

MySQLMOF方法提权数据库安全
TLS/SSL高级进阶
TLS/SLL 是现在网络安全通信比较重要的一环，通过一些列的 key 交换和 key 生成，最终确立加密通道的整个流程。众所周知，TLS/SSL 耗费的时间也是挺可观的，相对于 TCP 的3次 RTT 来说，如果加上 TLS/SSL, 则总的 RTT 时间至少为 4 次。虽然看起来很多，但如果相对于现在的网络环境来说，大概也就每次 20~30ms，这样算下来，估计也就 100ms 左右。

2016-10-31 10:25:24

httpsssltls
尴尬！谷歌安全团队发现苹果OS及iOS系统内核漏洞 原创
10月30日消息，谷歌秘密安全团队“Project Zero”近期在苹果OS X系统的重要内核中发现了一些程序漏洞，这主要出现在苹果的移动操作系统 iOS 之中，这个漏洞可能让在非最新操作系统中的黑客获得根级别的特权升级。但是，在本周发布的OS X 10.12.1和上周发布的iOS 10.1版本中，系统内核加入了针对这一问题的修复措施。

2016-10-31 08:20:11

谷歌苹果漏洞
上一页 1 ··· 9192939495 ··· 117
点赞

51CTO技术栈公众号

业务
速览
在线客服