51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6447内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6447 条
网络罪犯都开始敏捷开发了 企业还等什么？
敏捷软件及敏捷应用开发增加了一层现代安全工具无法防护的抽象性和复杂性。我们要彻底重新思考安全部署的方法及位置，以便防护动作不会破坏数字市场要求的即时性。

2018-09-03 15:23:58

敏捷开发漏洞网络安全
从无到有打造SOAR
考虑购买安全编排、自动化与响应(SOAR)解决方案的公司，往往会担心自己现有的事件响应项目尚未成熟到可实现带自动化与编排功能的综合性平台的程度。如果没有任何基础，从零起步似乎甚为艰难，尤其是团队中无人有事件响应或安全编排解决方案经验的时候。

2018-09-02 16:03:43

自动化与响应SOAR事件响应
赛可达发布2018年度最新手机安全软件保护能力横评报告
国际知名第三方网络安全测评认证机构——赛可达实验室发布了2018年7月份全球手机安全软件（中文版）保护能力横评报告。本次横评依然采用国际通用的测试标准体系和技术，强调产品在真实环境中特别是在中国实际互联网环境下的性能和功能表现。

2018-08-31 16:42:49

赛可达手机安全
大败“八卦女”、“猥琐男”，工程师男友如何反窃听？
谁都不想在通信过程中被别人“窃取”小秘密。本文借助一对情侣与八卦女、猥琐男的斗智故事，为大家科普密码学基础知识。

2018-08-31 09:23:44

工程师反窃听数字证书
大部分员工认为遭到老板的监视
上个月，英格兰与威尔士联合总工会(TUC)发布的一份报告显示，侵入性技术最坏情况下可妨碍人们的隐私权，最好情况下也会损伤员工的士气。

2018-08-31 07:33:58

隐私权监视信息安全
2018上半年网络安全观察报告
近年来，安全事件逐渐成为媒体的宠儿，尤其是个人信息泄露、银行资金窃取和IoT 设备的攻击利用事件 牵动着众人的眼球。

2018-08-30 07:32:27

网络安全信息安全攻击
每位CSO都需要回答好这5个问题
如今，大多数安全方法都依赖于后见之明——不知道接下来会发生什么情况，企业只能对已发生的事情做出响应，然后在事件已发生的情况下修复攻击影响。想要改变这种“事后诸葛亮”的现状，CSO需要能够立即回答如下5个关键问题。

2018-08-30 07:03:49

CSO数据泄露网络安全
学习手册：“云安全”之云计算安全
云计算在IT技术领域大放异彩，成为引领技术潮流的新技术。为了管理好云计算风险，首先了解风险到底是什么将是非常重要的。根据学习，发现云计算技术面临着下面几个方面层次的安全威胁。

2018-08-30 05:32:46

云安全云计算安全威胁
T-Mobile事件告诉我们 美国企业如何响应数据泄露
数据泄露从来不是什么好事儿，但即便有最佳防御操作，该发生的还是会发生。一旦泄露事件发生，我们需要考虑的是该如何恰当处理。

2018-08-28 16:35:57

数据泄露网络安全网络攻击
慎言机器学习的9大企业安全用例
安全产品中的人工智能(AI)和机器学习(ML)在市场营销上炒作太甚，各种花哨的术语反而把这些工具实际的用途给弄得云山雾罩难以理解。那么，安全中的AI和ML，当下到底是个什么状况呢?

2018-08-28 15:54:51

企业安全人工智能机器学习
多云环境下的安全最佳实践
多云环境是由不止一家云服务提供商组成的云环境。涉及多家基础设施即服务(IaaS)提供商的环境就是一种简单的多云环境。

2018-08-28 07:30:50

云安全云服务多云
多部委：防范以“区块链”为名非法集资
近期，一些不法分子打着“金融创新”“区块链”的旗号，通过发行所谓“虚拟货币”“虚拟资产”“数字资产”等方式吸收资金，侵害公众合法权益。

2018-08-27 15:33:01

区块链数字货币比特币
网络管理员必选的前五大免费包嗅探器工具，收藏了！
数据包嗅探器是一种软件，可以监控网络上的数据流并拦截，记录和分析网络数据包。从数据包嗅探器收集的信息，对于解决网络问题和理解数据如何穿越网络非常有用。使用数据包嗅探器，下次当你询问网络是否出现问题时，可以确定应用程序响应时间，并确信网络没有任何问题。

2018-08-27 08:39:56

免费包嗅探器工具
汽车、冰箱、传真机……令人意外的7个黑客藏身地
物联网(IoT)让万事万物都更智能了，但随着联网技术走进千家万户，恶意黑客也能利用这些创新干坏事，我们需要加强认识，提高警惕。虽说强化口令和利用其他安全应用程序有助于增强网络安全，但封锁访问仍不失为非常有效的第一步。

2018-08-27 06:00:06

黑客网络安全联网技术
机器学习：数据中心网络安全的必备条件
目前，安全厂商正在为其产品添加人工智能和机器学习功能，来帮助用户更好地检测威胁，实现自动化响应，以及帮助进行攻击的取证分析。

2018-08-26 22:20:50

网络安全机器学习数据中心
EOS被盗事件频起 有一份安全攻略供你食用
近日EOS被盗事件频起，作为EOS中文治理社区的EMAC，截止2018年7月8日，已接到六起报告丢失EOS 的案件，丢失的EOS数量从几十到几十万个不等。本期主要回顾近日EOS被盗事件，并进行分析总结，希望让大家意识到数字货币私钥安全的重要性，保护好自身的资产。

2018-08-24 08:42:29

EOS安全黑客
细思恐极：难以消除的个人信息安全隐患
你是否也发现自己的微博、微信、抖音等社交账号会莫名其妙自动增粉或关注他人，并且经常收到垃圾广告短信？

2018-08-23 15:47:43

个人信息安全
互联网黑灰产多样化 ：网络安全需要创新尝试
8月21日消息，阿里联合南都在2018网络安全生态峰会上发布《2018网络黑灰产治理研究报告》。根据报告显示，网络黑灰产新趋势越来越多样化，以通信网络诈骗为主的黑灰产业链逐渐向境外转移;黑产从业人员沟通圈子扩展到更多即时通信工具、平台等，给监管治理带来巨大挑战。

2018-08-23 14:31:29

互联网网络安全
JavaScript Web 应用程序和服务器易受 ReDoS 攻击
JavaScript Web 应用程序和 Web 服务器容易受到称为正则表达式（regex）拒绝服务（ReDoS）的特定类型的漏洞/攻击。

2018-08-23 09:16:22

JavaScript服务器 web
防御Mimikatz攻击的方法介绍
众所周知，攻击者在他们的渗透中大量使用 Mimikatz，尽管微软推出了安全补丁，但是在较旧的操作系统中 Mimikatz 仍然有效，所以在很多情况下它可能导致横向移动和域权限提升。

2018-08-22 09:15:31

Mimikatz攻击网络攻击内网安全
黑客组织从28个国家盗取印度Cosmos银行1350万美元
据报道，朝鲜著名黑客团伙Lazarus通过28个国家的ATM从印度Cosmos银行盗得1350万美元。该攻击案发前几天，FBI才刚刚警告过即将发生针对被黑银行的“取现”攻击。

2018-08-22 07:38:20

黑客银行攻击
破与被破：2018年黑帽大会“破你奖”一览
每年夏天的黑帽大会，安全专家都会评选网络安全研究和信息安全界的各种成就和失败，评选出年度网络安全最佳与最差，这也就是有着网络攻防领域奥斯卡奖之称的：Pwnie Awards，被人们巧妙的称为“破你奖”。

2018-08-22 06:33:30

2018黑帽大会网络安全信息安全
是时候关注API安全了
今年早些时候发布的调查研究显示，超过60%的公司企业认为API集成是自身商业战略的关键。乘着这股趋势，很多公司企业找到了从现有资源中谋求额外价值，并更快速地将新解决方案推向市场的方法。

2018-08-21 05:12:10

API应用程序编程接口漏洞
企业安全团队中的“灰帽子”
灰帽子行为有时候不过是释放压力的一种形式，不用过于大惊小怪难以容忍。该研究于今年5月到6月间进行，调查了5个国家900位安全从业人士。结果令人惊讶正在公司企业工作的灰帽子和曾被公司企业雇佣过的黑帽子数量。

2018-08-20 07:09:22

灰帽子黑帽子黑客
访问控制对于物联网设备的重要性
网络罪犯的目光是越来越集中在物联网(IoT)设备上了。因为目前IoT设备已成现代业务流必备部分，但只要安全措施做到位，倒也未必会成为公司网络的最弱一环。

2018-08-20 06:24:51

访问控制物联网设备物联网安全
网络中使用真名有必要吗？这可能危及名誉和职业
近几个月来，我们看到很多媒体名人因为有争议的言论而丢掉了工作，就连特斯拉电动汽车公司首席执行官伊隆·马斯克(Elon Musk)也深受影响。

2018-08-17 08:51:24

网络机器人Facebook
说说云安全常见的误区
对于“云”这一名词大家可能早已耳熟能详，而且随着越来越多的企业开始将他们的数据迁移至云端，很显然云安全已经成为企业发展过程中必不可少的存在。

2018-08-17 08:26:25

云安全攻击数据迁移
恶意软件的终极指南 密码窃取器变得更加复杂和危险
什么是恶意软件?恶意软件包含哪些类型?如何防御、检测或移除?本文针对这些疑问给出答案。

2018-08-17 04:53:36

恶意软件信息安全攻击
牺牲安全换速度的恶果：英特尔芯片再添3个数据泄露安全漏洞
8月14日，英特尔再次披露3个芯片级漏洞，恶意软件和恶意虚拟机可利用这些漏洞从计算机内存中盗取秘密信息。

2018-08-17 04:51:39

芯片数据泄露漏洞
被美国土安全部看中的创新项目
信息物理安全设计的旁路因果分析（Side-Channel Causal Analysis for Design）：该项目由著名的休斯研究实验室（HRL Laboratories LLC）主持。如果受到网络攻击，汽车和其它信息物理系统可能会危及人的生命。这种风险可通过检测来减少，因为检测可以发现攻击者试图接管系统时出现的物理事件和网络事件之间的不一致。

2018-08-16 14:28:10

创新项目安全
一文读懂如何用深度学习实现网络安全
本文简要介绍深度学习以及它支持的一些现有信息安全应用，并提出一个基于深度学习的TOR流量检测方案。

2018-08-16 08:19:30

深度学习网络安全攻击
钱包、智能合约、交易所都不安全 区块链安全由其最弱一环决定
区块链软件漏洞导致的网络攻击近年来逐渐增多，从加密货币钱包盗窃到智能合约攻击再到加密货币交易所被黑，各种涉区块链软件的安全事件层出不穷。

2018-08-16 08:12:23

区块链区块链安全网络攻击
DefCon：NSA公开描述四大民族国家的黑客特点
乔伊斯表示，在国家黑客的行动战场上，有4个主要的国家，俄罗斯、中国、伊朗和朝鲜。他们中每一个的目的都各不相同，所用技术也多种多样，但都会产生重大威胁。

2018-08-16 07:43:15

DefCon黑客攻击
形式化验证：让智能合约更安全
区块链技术的快速发展，促使企业架构和技术创新的领导人开始重新思考分布式信任世界里的价值交换概念，同时也因之而滋生了众多新技术，但这些技术尚处于科技诞生的促动期，如智能合约。

2018-08-15 08:48:18

智能合约区块链分布式
WPA2协议4次握手实现存在漏洞
研究人员发现，“WiFi保护访问2(WPA2)”协议的4次握手实现中存在多个安全漏洞，影响几乎所有受保护WiFi网络。

2018-08-15 08:03:49

WPA2WiFi漏洞
事件响应失败的4大原因剖析
网络安全威胁场景正在加速演变，各行各业、各种规模的企业都深受困扰。在遏制安全漏洞的业务影响时，正确的规划通常是决定成败的关键因素。事实证明，仅在2018年，各种类型的企业都已经沦为网络威胁的受害者。

2018-08-15 06:52:47

事件响应网络安全安全漏洞
数据安全在交付中的思考
数据安全是通过完整性和机密性的控制来实现总体安全性上的目标，所采用的方案包括身份认证，访问授权和安全审计等措施，在用户，服务以及主机端完成的数据传输的一系列实践。

2018-08-15 06:43:39

数据安全交付
招聘安全主管时的“三不要”和“五应该”
作为高管层安全猎头，每周都要花大量时间在2件事情上：与CISO或即将成为CISO的人商谈，以及为想要招募安全主管的公司提供顾问咨询。如果你的公司也正在招募安全主管，那首先得确定自身属于哪一类潜在雇主，再考虑下列注意事项。

2018-08-15 06:15:25

安全主管CISO安全项目
2018年十大局域网监控工具，网络管理员值得一试
由于你的网络可能包含来自各种制造商的设备，因此不希望将其绑定到局域网监控工具的专有系统中。请务必检查你购买的监控系统是否与你已有的所有网络设备兼容。

2018-08-14 09:01:27

局域网监控工具
不恢复出厂设置如何清除安卓病毒 译文
本文将向您介绍在不恢复出厂设置的情况下，如何清除/移除手机上所感染的病毒和恶意软件。

2018-08-14 09:00:00

病毒恶意软件安卓
区块链技术发展中的4大风险挑战
区块链技术是近十年间发展起来的一项新兴技术。狭义上，区块链是一种按照时间顺序将数据区块以相连的方式组合成的链式数据结构，是以密码学方式保证的、不可篡改和不可伪造的分布式账本。

2018-08-13 16:06:22

区块链区块链技术风险挑战
了不起的少数派：值得致敬的10位女性网络安全专家
为了表彰和宣扬女性在网络安全领域做出的贡献，专门策划了本期文章，旨在向大家介绍那些在行业内尚未知名，但却正在为网络安全事业做出关键贡献的女性。

2018-08-12 08:30:10

女性网络安全专家网络安全
威胁预测的“新”定义
若对成功抱有不切实际的期待，安全工作将很难正确开展。安全团队需澄清“威胁预测”的概念，去除有关威胁预测的3个常见误解，将公司对预测性安全的理解从科幻小说拉回到现实中来。

2018-08-11 05:50:18

威胁预测安全攻击
美国土安全部发布网络空间安全技术指南
今年三月份，美国国土安全部（DHS- The Department of Homeland Security）科学技术局（S&T）发布了两个新指南，分别是《2018网络安全分部技术指南》和《2018网络安全分部产品组合指南》，这两个指南概述了科学技术局在网络空间安全领域所研究产品的范围，并为这些产品的转化提供机会。

2018-08-09 15:46:57

网络空间安全
Kubernetes用户的安全宝典：被黑和不被黑的11个途径 原创
本文列出的控制平面、工作负载和网络安全等有助于加固集群并提高集群应对威胁的能力。

2018-08-09 09:52:35

Kubernetes途径安全
一夜之间“一无所有”，究竟谁洗劫了你的钱包？
首先我们来看看基站。基站是无线电台站的一种形式，完成移动通信网和移动通信用户之间的通信和管理功能。简单来说，没有基站的手机就如同“折翼的天使”，无法使用通信功能，变成了离线游戏机...

2018-08-08 11:11:28

钱包伪基站短信
短信验证码不安全 两步验证APP急需普及
不知从何时开始，手机号成了注册各种账号的必要信息，短信验证码也成了各种敏感操作的验证方式。

2018-08-08 09:47:29

短信验证码APP
区块链技术如何成为网络安全的关键因素
许多领先的网络安全公司使用区块链技术来防止数据篡改。此外，美国医疗保健公司正在开始探索这项技术。储存电子健康记录有一些缺点，但从现在起，分散的数据库有希望通过建立一个创新的保健结构来彻底将这些文件变革。

2018-08-07 15:30:12

区块链数字货币网络安全
GDPR合规审核需要遵循的4大关键步骤
GDPR正式生效以来，凡受到该条例管辖的组织都必须依照《条例》规定，证明自身的合规性，包括数据记录和活动处理、完成隐私影响评估，以及定期执行隐私审计和政策审核。以下是专家们建议您在进行合规性审核时，应该采取的几大关键步骤。

2018-08-07 07:30:15

GDPR《通用数据保护条例》数据安全
小心AI成为2003年时的防火墙
网络安全行业的短板之一，是过多关注方法学本身，错把方法当成解决方案，而没有认真考虑怎么发挥这些方法的最大效能。当下网络安全行业对AI和机器学习(ML)的大肆吹捧，恰恰反映出了这一现象，令人不由得回想起2003年时的防火墙。

2018-08-06 15:53:14

网络安全AI防火墙
上一页 1 ··· 9293949596 ··· 129
点赞

51CTO技术栈公众号

业务
速览
在线客服